Программы-вымогатели (ransomware)
Программы-вымогатели давно перестали быть письмом с вложенным файлом. Атака обычно идёт по шагам: проникновение в сеть, распространение внутри неё, шифрование данных и требование заплатить за расшифровку.
01
Как это устроено
- Модель Ransomware-as-a-Service (RaaS) устроена как бизнес: одна команда разрабатывает саму программу-вымогатель, другая ищет уязвимые компании и получает доступ. Прибыль от выкупа делят между собой.
- Double extortion: сначала крадут данные, потом шифруют. Угроза — публикация утечки, даже если у вас есть бэкапы.
02
Публичные инциденты
- WannaCry (2017) — использовал уязвимость EternalBlue (MS17-010), заразил сотни тысяч машин по всему миру, парализовал здравоохранение в ряде стран.
- Colonial Pipeline (2021) — остановка крупного трубопровода в США, выкуп порядка $4,4 млн, топливный кризис на восточном побережье.
- Kaseya VSA (2021) — цепочка через MSP-софт, шифрование у сотен компаний через один продукт. Показательно: атакуют не «сайт», а канал обновления.
03
Для малого и среднего бизнеса
- Именно SMB — любимая цель: слабый мониторинг, нет резервных процессов, высокая готовность заплатить, чтобы «ожить».
- Цена простоя: не только выкуп, но и недели ручного восстановления, потеря клиентов, репутационный ущерб.
04
Защита
- Резервные копии 3-2-1 с офлайн-хранилищем и регулярным тестом восстановления.
- Обновления ОС/ПО, отключение неиспользуемых RDP, MFA везде, сегментация сети.
- Контроль прав, EDR/мониторинг, запуск сценариев реагирования.
- Не платить «по умолчанию» — решение принимается с юристами и оценкой рисков; публичные органы часто рекомендуют не финансировать вымогателей.
Нужна проверка именно вашего контура?
Запустите автоматическое сканирование или закажите ручной аудит с заключением — с приоритетами и планом устранения.