---

Отчет по практической работе №1
Тема: Анализ ландшафта информационных угроз
Выполнил(а): [Ваше Имя/Фамилия]
Вариант 4: Программы-вымогатели (Ransomware)
1. Введение
Ландшафт информационных угроз представляет собой динамичную и постоянно эволюционирующую экосистему кибернетических рисков, уязвимостей и методов атак, нацеленных на информационные системы. Анализ конкретных угроз является фундаментальным этапом в построении надежной системы информационной безопасности. В рамках данной работы рассматриваются программы-вымогатели (Ransomware) — одна из наиболее разрушительных и финансово мотивированных угроз современности. Понимание механизмов работы Ransomware критически важно, поскольку этот тип вредоносного ПО наносит колоссальный экономический ущерб как частному бизнесу, так и государственной инфраструктуре.
2. Описание угрозы
Программы-вымогатели (Ransomware) — это класс вредоносного программного обеспечения, предназначенный для блокировки доступа к компьютерной системе или шифрования файлов пользователя с последующим требованием выкупа за восстановление доступа.
Механизм работы типичного Ransomware включает следующие этапы:
 Проникновение (Вектор атаки): Чаще всего осуществляется через фишинговые электронные письма (вредоносные вложения или ссылки), эксплуатацию уязвимостей в открытых RDP-портах или через зараженные веб-сайты (drive-by-загрузки).
 Выполнение и закрепление: Программа внедряется в систему, отключает или обходит локальные средства защиты (антивирусы) и удаляет теневые копии (резервные копии Windows), чтобы предотвратить легкое восстановление.
 Шифрование: Используя надежные алгоритмы криптографии (например, RSA + AES), вирус шифрует пользовательские файлы (документы, базы данных, архивы).
 Вымогательство: На экран выводится сообщение с требованием оплаты (обычно в криптовалюте, такой как Bitcoin или Monero) в обмен на ключ расшифровки. В последние годы популярно «двойное вымогательство», когда злоумышленники сначала скачивают конфиденциальные данные, а затем угрожают их опубликовать, если жертва откажется платить.
3. Примеры
 WannaCry (Май 2017 года): Одна из самых масштабных атак в истории, которая поразила более 200 000 компьютеров в 150 странах. WannaCry использовал эксплойт EternalBlue (уязвимость в протоколе SMBv1) для самораспространения по сетям подобно компьютерному червю. Атака парализовала работу Национальной службы здравоохранения Великобритании (NHS), а также ряда крупных корпораций (Nissan, FedEx).
 Colonial Pipeline (Май 2021 года): Атака группировки DarkSide на крупнейшего оператора трубопроводов топливной системы США. Злоумышленники получили доступ к сети компании через скомпрометированный пароль от старого VPN-аккаунта (без двухфакторной аутентификации). Результатом стала остановка поставок топлива на Восточное побережье США на несколько дней и выплата выкупа в размере около 4.4 млн долларов.
4. Последствия
 Экономические риски: Прямые убытки от выплаты выкупа (которая при этом не гарантирует возврат данных), колоссальные потери из-за простоя бизнес-процессов, затраты на расследование инцидента и восстановление ИТ-инфраструктуры.
 Репутационные риски: Потеря доверия со стороны клиентов и партнеров, падение стоимости акций компании. Клиенты могут разорвать контракты из-за сомнений в надежности защиты их данных.
 Юридические риски: В случае утечки конфиденциальной информации и персональных данных организация может столкнуться с многомиллионными штрафами со стороны регуляторов и судебными исками от пострадавших лиц.
5. Меры защиты
 Технические меры:
 Регулярное создание изолированных резервных копий по правилу "3-2-1" (3 копии, 2 разных носителя, 1 копия хранится оффлайн).
 Своевременная установка обновлений и патчей безопасности (Patch Management) для закрытия известных уязвимостей операционных систем.
 Использование современных антивирусных решений и систем класса EDR (Endpoint Detection and Response) для мониторинга аномальной активности.
 Организационные меры:
 Внедрение принципа наименьших привилегий (Zero Trust) и обязательное использование многофакторной аутентификации (MFA) для всех корпоративных аккаунтов.
 Разработка и регулярное тестирование плана реагирования на инциденты (IRP).
 Поведенческие меры:
 Регулярное обучение сотрудников основам кибергигиены: как распознавать фишинговые письма, почему нельзя открывать подозрительные ссылки и макросы в неизвестных документах.
6. Заключение
Ландшафт угроз постоянно эволюционирует, и программы-вымогатели остаются одной из самых критических проблем для глобальной информационной безопасности. Успех Ransomware-атак во многом обусловлен высокой финансовой мотивацией злоумышленников и наличием человеческого фактора (слабые пароли, ошибки конфигурации, подверженность социальной инженерии). Эффективное противостояние этой угрозе требует комплексного подхода, сочетающего передовые технические решения с жесткими организационными регламентами и непрерывным обучением персонала.
Список литературы:
1. Отчет «Kaspersky Security Bulletin: Развитие угроз». Официальный сайт "Лаборатории Касперского" (kaspersky.ru).
2. Cybersecurity and Infrastructure Security Agency (CISA). Отчеты об инцидентах Ransomware и атаке на Colonial Pipeline (cisa.gov).
3. Шаньгин В. Ф. "Информационная безопасность и защита информации". Учебное пособие по базовым принципам ИБ, Издательство: ДМК Пресс