WannaCry: muvaffaqiyatsiz tovlamachi haqida beshta fakt
2017-yil mayida WannaCry 72 soat ichida 150 ta mamlakatdagi 300 000 ta kompyuterni zararladi va Buyuk Britaniyadagi NHS kasalxonalarining uchdan bir qismi ishini toʻxtatdi — lekin qurbonlardan 100 000 dollardan kam pul yigʻdi. Hujumchilarda nima notoʻgʻri ketganini va bu bugungi biznes uchun nimani anglatishini koʻrib chiqamiz.
Kam sonli kiberhujumlar «vayronkor» va «daromadli» oʻrtasidagi farqni WannaCry kabi
yorqin koʻrsatadi. 2017-yil mayidagi uch kun ichida tovlamachi dastur 150 ta
mamlakatdagi taxminan 300 000 ta kompyuterni zararladi — Boeing va FedEx’dan tortib
Buyuk Britaniya milliy sogʻliqni saqlash xizmatigacha — lekin bundan 100 000 dollardan
kam pul ishladi. Mana internet tarixidagi eng koʻzga koʻringan hujumlardan biri nega
oʻz yaratuvchilari uchun moliyaviy muvaffaqiyatsizlikka aylanganini tushuntiradigan
beshta fakt.
## 1. Buzish Windows’dagi bitta yangilanmagan zaiflik tufayli mumkin boʻldi
WannaCry EternalBlue orqali tarqaldi — bu dastlab AQSh Milliy xavfsizlik agentligi
tomonidan SMB (Server Message Block) protokolidagi zaiflikdan foydalanish uchun
ishlab chiqilgan vosita. SMB tarmoqda fayllarga umumiy kirish uchun javob beradi.
2017-yil aprelida, hujumdan bir oy oldin, Shadow Brokers guruhi EternalBlue’ni AQSh
MXA’sidan oʻgʻirladi va eksployitni ochiq eʼlon qildi. Microsoft Windows 7 va 10 uchun
tezda patch chiqardi — lekin odatdagidek, barcha tashkilotlar uni oʻrnatishga ulgurmadi
yoki oʻrnata olmadi. Dastlab umuman patch chiqarilmagan Windows XP’dagi kompyuterlar
sukut boʻyicha zaif qoldi.
## 2. Eng koʻp sogʻliqni saqlash sohasi zarar koʻrdi
Yorqin misol — Buyuk Britaniya milliy sogʻliqni saqlash xizmati (NHS). Hujum paytida
u qoʻllab-quvvatlanmaydigan 16 yillik Windows XP va yangilanmagan Windows 7’dan
foydalanardi. Angliya va Shotlandiyadagi NHS kasalxonalarining uchdan bir qismi bir
necha kunga toʻxtab qoldi, taxminan 19 000 ta qabul va rejali operatsiya bekor qilindi.
NHS va Buyuk Britaniya soliq toʻlovchilariga yetkazilgan zarar kamida 92 million funt
sterling (taxminan 128 million dollar) deb baholandi. Zararlangan kasalxonalarda rejali
yotqizishlar soni 9% ga, shoshilinchlari 4% ga kamaydi, jami bemorlar oqimi har bir
zarar koʻrgan kasalxonada kuniga 6% ga qisqardi.
## 3. Tovlamachilar 300 000 ta zararlanishdan 100 000 dollardan kam topdi
Hujumchilar uch kundan keyin fayllarni yoʻq qilish bilan tahdid qilib, bitkoinda 300
dan 600 dollargacha talab qildi. Yirik tashkilotlar — aynan yangilanmagan tizimlari eng
koʻp boʻlganlar, jumladan NHS — odatda zaxira nusxalarga ega edi va shunchaki toʻlashdan
bosh tortib, maʼlumotlarni zaxiradan tikladi va zaiflikni yopdi. Kichik va oʻrta biznes
maʼlumotlarni butunlay yoʻqotishdan qoʻrqib, koʻproq toʻladi. Butun hujum yakuni — 300 000
ta zararlangan kompyuterga taxminan 200 ta toʻlov, jami 100 000 dollardan kam. Bundan
ham yomoni: WannaCry kodida toʻlovni aniq qurbon bilan bogʻlaydigan mexanizm yoʻq edi —
yaʼni toʻlov hech kimga fayllar shifrdan ochilishini kafolatlamasdi.
## 4. Hujumni qurbonlar himoyasi emas, tasodif toʻxtatdi
Oʻsha paytda MalwareTech taxallusi ostidagi anonim tadqiqotchi (keyinchalik u Markus
Xatchins ekani maʼlum boʻldi) WannaCry tarqalishdan oldin bir xil, maʼnosiz koʻrinadigan
domenga murojaat qilishini payqadi. Qiziqish uchun u bu domenni roʻyxatdan oʻtkazdi — va
shu bilan tasodifan zararli dasturga oʻrnatilgan killswitch’ni, yaʼni favqulodda
toʻxtatish mexanizmini ishga tushirdi. Domenni roʻyxatdan oʻtkazishga ketgan 10,69 dollar
WannaCry’ning butun dunyo boʻylab tarqalishini keskin sekinlashtirdi. Killswitch dastlab
yaratuvchilar tomonidan hujum nazoratdan chiqsa, uni oʻzlari toʻxtatish usuli sifatida
koʻzda tutilgan degan taxmin bor.
## 5. Bugun WannaCry deyarli xavfli emas — lekin saboq dolzarb
Microsoft patchlari EternalBlue foydalangan zaiflikni yopdi, tadqiqotchilar esa fayllarni
toʻlovsiz shifrdan ochish usullarini ishlab chiqdi — agar zararlangan kompyuter qayta
ishga tushirilmagan boʻlsa. 2018-yil avgustida WannaCry’ning bir varianti paydo boʻlib,
Taiwan Semiconductor Manufacturing Company (TSMC) zavodlaridagi taxminan 10 000 ta
kompyuterni zararladi va bir nechta ishlab chiqarish liniyasini toʻxtatdi — lekin u
yerda ham maʼlumotlar sizib chiqmadi. Hujum Lazarus Group guruhi va, shunga koʻra,
Shimoliy Koreyaning davlat kiberoperatsiyalari bilan bogʻlanadi — bu atributsiyani
keyinchalik Google, «Kasperskiy laboratoriyasi», Symantec va boshqa kompaniyalar
tadqiqotchilari tasdiqladi.
Zamonaviy shifrlovchi operatorlari WannaCry xatolaridan saboq olgan: ular patch bilan
yopiladigan bitta eksployitga tayanmaydi, tarmoq ichida mustaqil tarqala oladi va
tovlamachilik haqiqatan biznes-model sifatida ishlashi uchun toʻlovni aniq qurbonga
bogʻlaydi.
## Bu Oʻzbekistondagi biznes uchun nimani anglatadi
WannaCry tarixi — birinchi navbatda yangilanmagan tizimlar va oxirgi nuqtalarda nima
boʻlayotganini koʻrmaslik haqidagi tarix. Aynan shuning uchun
[EDR bilan zamonaviy ish oʻrinlari himoyasi](/services/vulnerability) zarar koʻrgan NHS kasalxonalarining
birortasida boʻlmagan narsani qamrab oladi: yagona konsolda zaifliklarni boshqarish va
patch-menejment, fayllar shifrlanishidan oldin shubhali faollikni payqaydigan xatti-harakat
tahlili va tarmoq darajasida eksployitlardan himoya. Aynan sizning infratuzilmangizni va
shunga oʻxshash «teshik» qayerda boʻlishi mumkinligini koʻrib chiqish uchun
[demo soʻrang](/contact) — bu 15 daqiqa vaqt oladi.