Θέλω να κλάψω. Έτσι μεταφράζεται ελεύθερα από τα Αγγλικά η φράση "WannaCry", η οποία συνδυάστηκε με την μεγαλύτερη κυβερνοεπίθεση που πραγματοποιήθηκε ποτέ και έπληξε δεκάδες ιδιώτες, εταιρείες και δημόσιους οργανισμούς σε 150 χώρες, θέτοντας πρακτικά χιλιάδες ηλεκτρονικούς υπολογιστές και terrabytes δεδομένων σε καθεστώς ψηφιακής ομηρίας, επισημαίνοντας με τον πλέον χαρακτηριστικό τρόπο ότι οι πρακτικές ασφαλείας που εφαρμόζονται στο σύγχρονο Internet, είναι μάλλον ανεπαρκείς και πρέπει να αναθεωρηθούν.
Παγιδευμένοι στο Δίκτυο
Το πρώτο κρούσμα της επίθεσης καταγράφηκε στο Λονδίνο την Παρασκευή 12 Μαΐου 2017, στις 10:24 π.μ. [ώρα Ελλάδος]. Σύντομα, περιστατικά μολύνσεων άρχισαν να αναφέρονται σχεδόν από κάθε γωνιά του πλανήτη, ενώ η ταχύτητα με την οποία εμφανίζονταν, σήμανε συναγερμό σε εταιρείες που ασχολούνται με την ασφάλεια, αλλά και τις μυστικές υπηρεσίες διάφορων κρατών. Εκείνες τις πρώτες ώρες της επίθεσης, πρακτικά όλοι οι αρμόδιοι φορείς είχαν σαστίσει, αδυνατώντας να περιορίσουν το φαινόμενο. Στη λίστα των θυμάτων δεν άργησαν να ενταχθούν, μεταξύ άλλων, ο πάροχος υπηρεσιών τηλεφωνίας Telefónica της Ισπανίας, νοσοκομεία και κλινικές στο Ηνωμένο Βασίλειο, η γαλλική αυτοκινητοβιομηχανία Renault, η γερμανική Deutche Bahn [Γερμανικοί Σιδηρόδρομοι] και το Υπουργείο Εσωτερικών της Ρωσίας.
Μην υποτιμάτε τη σημασία των updates
Το WannaCrypt δεν διαφέρει από τα υπόλοιπα προγράμματα της κατηγορίας του όσον αφορά το αποτέλεσμα της δράσης του: κρυπτογραφεί το σκληρό δίσκο του θύματος, απαιτώντας την καταβολή λύτρων σε Bitcoin [ζητήθηκαν έως και $1.200] προκειμένου να "ξεκλειδώσει" τα πολύτιμα περιεχόμενά του. Αυτό που το καθιστά ξεχωριστό και ιδιαίτερα επικίνδυνο, είναι ότι, όπως αποδείχτηκε, διαδίδεται τελικά όχι μόνο μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου, αλλά και ως "internet worm", εκμεταλλευόμενο το exploit ETERNALBLUE, που υπάρχουν ενδείξεις ότι ανέπτυξε η NSA, δηλαδή η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ, με στόχο την κυβερνοκατασκοπεία. Ευάλωτος είναι κάθε υπολογιστής με λειτουργικό σύστημα της Microsoft, στον οποίο δεν έχουν εγκατασταθεί τα κατάλληλα patches ασφαλείας. Μέχρι στιγμής, έχουν πληγεί περισσότεροι από 220.000 ηλεκτρονικοί υπολογιστές στον κόσμο.
Βρείτε περισσότερα στατιστικά στη Statista
Η ειρωνεία είναι ότι η Microsoft πρόσφατα, μόλις τον περασμένο Μάρτιο, διέθεσε για τις νεότερες εκδόσεις των Windows σειρά από updates που έκλειναν την ψηφιακή "κερκόπορτα", θωρακίζοντας κάθε ενημερωμένο σύστημα απέναντι στην επίθεση. Τότε πώς έλαβε το φαινόμενο τέτοια έκταση; Για δύο βασικούς λόγους: αφενός πολλοί επιμένουν ακόμα και σήμερα να χρησιμοποιούν τα απαρχαιωμένα και μη υποστηριζόμενα Windows XP κι αφετέρου μεγάλη μερίδα χρηστών απενεργοποιούν την λειτουργία αυτόματων ενημερώσεων του λειτουργικού τους συστήματος, ενώ δεν φροντίζουν, έστω, να προβούν στην εγκατάσταση των σχετικών updates χειροκίνητα. Ναι, η Microsoft ίσως το έχει παρακάνει με την επιθετική προώθηση των updates τελευταία, όμως η σύνδεση ενός μη ασφαλούς συστήματος στο Internet, είναι η συνταγή για την τέλεια ψηφιακή καταστροφή.
[via]
![[Valid Atom 1.0]](https://1.bp.blogspot.com/-fG8cTvsVKPE/Xh7SQm9ylMI/AAAAAAAATNQ/q9GFKOwU4d4NEVnk3VU6CYlc2574PXfbACLcBGAsYHQ/s1600/4l99vk9.png "Validate my Atom 1.0 feed"){kind=small}
Post a Comment