Świat pogrąża się w cyfrowym chaosie. To już wojna

Nie ma dnia ani godziny bez informacji o kolejnym cyfrowym uderzeniu hakerów, w którymś z punktów naszego globu. Na celowniku są m.in.: infrastruktura krytyczna, nasze dane i kryptowaluty. Za atakami stoją zarówno strony trwającej za naszą wschodnią granicą wojny, ale również Chiny czy Korea Płn. Chodzi o sparaliżowanie systemów IT ofiary, ale też o kradzież pieniędzy lub szpiegostwo. Na tej coraz bardziej bezwzględnej bitwie hakerów cierpią postronni.

Czarna seria

Od ponad dziesięciu dni szpital Corbeil-Essonnes na południowy wschód od Paryża walczy o przywrócenie swoich systemów informatycznych. Te padły po cyberataku, który drastycznie ograniczył możliwość przyjmowania pacjentów i wymusił działalność placówki offline. Eksperci ds. bezpieczeństwa bezskutecznie próbowali odzyskać kontrolę nad systemem IT, jednocześnie jednostka specjalna policji negocjowała wysokość okupu za odblokowanie serwerów (udało się obniżyć tę stawkę z 10 do 1 mln dol.).

Mniej więcej w tym samym czasie w innych częściach świata informatycy zmagali się z równie poważnymi cyberuderzeniami: grupa Ragnar Locker wykradła portugalskiej linii lotniczej TAP wrażliwe dane o nawet 400 tys. klientów, co może być jednym z największych wycieków w historii branży lotniczej, włoski koncern naftowy Eni padł ofiarą ransomware (cyfrowy atak wymuszający okup), ale na razie nie ujawnia szczegółów dotyczących incydentu, chińscy hakerzy z grup APT40 i Leviathan zainfekowali złośliwym oprogramowaniem szpiegującym podmioty z Australii, Malezji i Europy, w tym firmy mediowe i jedno z przedsiębiorstw zajmujących się konserwacją turbin wiatrowych na Morzu Południowochińskim.

Czytaj więcej

Opinie Ekonomiczne

Paweł Rożyński: Trudne czasy to raj cyberprzestępców

Zaostrzająca się rywalizacja Zachodu z Rosją i Chinami, powszechna drożyzna i niepokoje to paliwo dla różnej maści hakerów.

Na tym nie koniec, bo cyberzłodzieje powiązani z Kremlem wykradli tajne dokumenty NATO dotyczące systemów rakietowych, z kolei Czarnogóra została kompletnie sparaliżowana, gdy przestępcy zawirusowali tamtejsze systemy informatyczne administracji publicznej. Skutki cybernetycznego ciosu są trudne do oszacowania, a amerykańska ambasada ostrzegła swoich obywateli, że zakłócenia mogą dotyczyć sektorów użyteczności publicznej, telekomunikacji czy transportu (w tym ruchu na przejściach granicznych i lotniskach). Zaleca wręcz ograniczenie podróży z, do lub po tym kraju. Minister administracji publicznej Maraš Dukaj powiedział lokalnym mediom, że za atakiem stoją hakerzy kierowani przez rosyjskie służby.

Jednak ofiarą własnej broni pada i Rosja, czego przykładem był czwartkowy paraliż rosyjskich taksówek Yandex (w efekcie cyberataku na wiele godzin doszło do zakorkowania Moskwy). IBM Threat Intelligence Index 2022 wskazuje, że to jednak oprogramowanie ransomware stanowiło w ub.r. ponad 20 proc. wszystkich cyberataków. Choć rosnąca w ostatnich miesiącach przestępczość w sieci dotyczy również kradzieży m.in. kryptowalut. Analitycy firmy Chainalysis ujawnili, iż tylko w I kwartale ​2022 r. hakerzy ukradli 1,3 mld dol. w „cyfrowych monetach”.

Czytaj więcej

Rynek pracy

Polskie IT nie boi się recesji. Nie ma mowy o zwolnieniach

Podczas gdy na Zachodzie, na czele z USA, rośnie liczba i skala zwolnień w branży technologicznej, polskie firmy IT rosną i zabiegają o specjalistów.

Szkoły łatwym celem

Wiele podmiotów, w tym w Polsce, wciąż jest bezbronnych wobec działań hakerów. Eksperci firmy Sophos wskazują, że egzamin z cyberbezpieczeństwa oblewają m.in. rodzime szkoły. – Szkoły i uczelnie są często jednym z głównych celów ataków. Cyberprzestępców kuszą przede wszystkim przechowywane przez placówki poufne dane osobowe. Atakujący zakładają też, że nie napotkają tam silnych zabezpieczeń systemów IT – komentuje Grzegorz Nocoń, inżynier systemowy w firmie Sophos.

Badania potwierdzają – aż sześć na dziesięć placówek edukacyjnych doświadczyło w ub.r. ataku ransomware, a 95 proc. takich placówek cyberprzestępcy skutecznie uniemożliwili normalne funkcjonowanie. Co więcej, firma szacuje, że prawie połowa badanych szkół i uczelni zdecydowała się na zapłacenie okupu. – Najsłabszym ogniwem systemu jest najczęściej użytkownik, a wciąż wśród uczniów oraz nauczycieli brakuje wiedzy związanej z bezpiecznym korzystaniem z sieci – alarmuje Nocoń. – W kwestiach cyberbezpieczeństwa warto szykować się na najgorsze i mieć zawczasu opracowany szczegółowy plan działania. Absolutną podstawą jest wykonanie kopii zapasowych i ćwiczenie szybkiego przywracania z nich danych – radzi ekspert.

Czytaj więcej

Bezpieczeństwo

Wykorzystują tłumacza Google. Polscy internauci ofiarami hakerów

Użytkownicy aplikacji „Google Translate Desktop” mogli paść ofiarą cyberprzestępców. Tę nieoficjalną wersję tłumacza na komputery pobrało ponad 111 tys. użytkowników z 11 krajów.