Украинский киберпреступник Владимир Тимощук, известный также под псевдонимами Deadforz, Boba, msfv и farnetwork, стал объектом международного розыска. Вознаграждение за помощь в его задержании составляет рекордные 11 млн. По оценкам американских властей, общий ущерб от действий злоумышленника превысил астрономическую сумму в 18 млрд, причинённый более чем ста компаниям по всему миру.
Наиболее резонансным эпизодом стала атака вируса LockerGoga на алюминиевую компанию Norsk Hydro в марте 2019 года. Тогда заражению подверглись десятки тысяч компьютеров в офисах и производствах корпорации, расположенных в 40 государствах. Потери фирмы составили около 70 млн, поскольку были парализованы практически все бизнес-процессы.
Хакеры, организовавшие атаку, выдавали себя за легитимных пользователей в сети компании с целью установить программу-вымогатель. Злоумышленники проникли в систему компании в декабре 2018 года путем отправки вредоносного письма якобы от имени делового партнера. Ухудшало ситуацию и то, что в тот день должна была выплачиваться заработная плата. Банки отказывались общаться с Norsk Hydro в режиме online, опасаясь, что атака может перекинуться и на них. Выплату зарплаты пришлось отложить на два дня, но затем Влигер нашел решение. Он скопировал чеки за предыдущий месяц из внешней системы начисления заработной платы, удалив сотрудников, которые за это время были уволены или уволились.
Не имея возможности получать заказы от клиентов (в том числе Tesla и Ford Motor) в режиме online, алюминиевый завод в США не знал, что и в каких объемах запускать в производство. Сотрудникам пришлось обзванивать заказчиков и просить их прислать заказы на личную почту. Когда по электронной почте посыпались заказы, сотрудникам не оставалось ничего другого, как распечатывать их на принтерах и передавать в цеха. В результате очень скоро закончились бумага и картриджи.
Первую неделю после атаки директор алюминиевого завода в Крессоне (штат Пенсильвания) буквально жил на работе. Его атаковали поставщики, вовремя не получившие оплату. Хэммеру пришлось связываться с ними и просить передать банковские реквизиты по факсу. Поставщики, у которых еще сохранились факсимильные аппараты, получали платежи первыми. Эта история вспомнилась после звонка сегодня с неизвестного номера, от якобы компании-владельца домофона дома. С просьбой сообщить код из смс, ведь теперь проход в дом будет без ключей, с идентификацией по лицу... Будьте аккуратны, мошенники подстерегают нас везде, риски у крупных холдингов огромные.
