2017 год наглядно показал, что совершенной защиты пока не существует — хакеры успешно взламывали личные компьютеры, целые организации и обширные базы данных на несколько миллионов записей.
Атака вируса
WannaCry в мае 2017 года стала одной из самых масштабных за всю историю человечества — от вымогателя пострадало свыше 150 стран мира. В основе вируса лежал эксплойт EternalBlue, который был украден из личного арсенала Агентства национальной безопасности США.
WannaCry атаковал компьютеры на базе устаревших версий Windows, блокировал систему и требовал денежный выкуп, в противном случае угрожая стереть файлы пользователя. До сих пор доподлинно неизвестно, кто стоял за созданием и внедрением вируса WannaCry. США и Великобритания приписывают эту кибератаку Северной Корее, хотя доказательства этого пока не найдены.
В июне на организации по всему миру была совершена еще одна масштабная хакерская атака — на этот раз с помощью вируса
NotPetya, который использовал ту же самую уязвимость, что и WannaCry. NotPetya тоже относится к вирусам-вымогателям. Он требовал выкуп в биткоинах, но в отличие от WannaCry, не предусматривает восстановление зараженных файлов, а просто удаляет их навсегда.
В октябре неожиданно ушли в офлайн сайты информационного агентства «Интерфакс» и интернет-издания «Фонтанка.ру». Кроме того, о проблемах в компьютерных системах сообщили киевский метрополитен и аэропорт в Одессе. Как оказалось, все пострадавшие организации стали жертвами вируса-шифровальщика
BadRabbit.
Эксперты сообщили, что в атаке задействовано вредоносное ПО Diskcoder.D, являющееся модификацией NotPetya, в которой были исправлены некоторые ошибки.
Хакерская атака на телеканал
HBO не носила такой масштабный характер, как предыдущие взломы, но была достаточно дерзкой и запоминающейся. В августе 2017 года неизвестные злоумышленники похитили 1,5 терабайта данных, которые включали в себя еще не вышедшие серии популярного шоу «Игра престолов». Хакеры угрожали HBO слить в сеть эпизоды сериала, требуя денежный выкуп за удаление украденных данных. Компания подтвердила факт взлома и заявила о расследовании, которое ведется совместно с правоохранительными органами.