Черви продолжают пожирать мировой бизнес

Фото cnews.ru

19.08.2020 | 23:50

СМИ сообщают о ранее малоизвестной вредоносной программе-шифровальщике, которая угрожает существованию компании Konica Minolta и другим организациям.

Вредонос «RansomEXX» нанес серьезный вред сетям и, что важнее, товарам технологического гиганта и на неделю парализовал ее работу. Как именно это произошло, там пока не рассказали. Подробности событий конца июля – начала августа стали известны совсем недавно.

Оказывается, еще 30.06 клиенты Konica Minolta стали выражать недовольство недоступностью сайта компании, который отвечал за техподдержку. Он «лежал» почти неделю. А вместе с ним, как выяснилось позже, и корпоративные сети. Часть товаров – в частности, принтеры Konica Minolta – в этот период демонстрировали недовольным покупателям сообщение об ошибке Service Notification Error. Печатать они, к счастью, при этом могли.

Позднее в руках американских журналистов оказалась копия письма с требованием выкупа, которую неизвестные прислали в компанию. Выяснилось, что Konica Minolta щашифровал червь RansomEXX. Впервые об этом новом вредоносе стало известно в июле, когда он напал на Департамент транспорта штата Техас. Выяснилось также, что беда пришла только в два отделения корпорации – канадское и американское.

Заплатила ли Konica Minolta выкуп? Во сколько обошелся недельный простой сайта и корпоративных ресурсов, а также мероприятия по восстановлению работоспособности? Будут ли покупатели подавать судебные иски в связи с некорректной работой оборудования? Так или иначе, совокупный ущерб, по разным оценкам, может составить несколько миллиардов долларов.

Корпорация производит ряд важных «умных» промышленных и медицинских товаров, в том числе рентгеновские аппараты. Не проник ли в них червь? К счастью, целью злоумышленников, скорее всего, были только деньги, а не промышленный шпионаж или кибертеракт с применением «захваченной» техники. Но прецедент выглядит очень опасным.

Кстати, в нескольких более ранних атаках червей-вымогателей на государственные и частные объекты в США, включая предприятия, связанные с Олегом Дерипаской, обвиняли российско-китайский преступный киберконсорциум. Не обвинят ли «русских хакеров» и на этот раз?