В СМИ попала служебная переписка ФБР с оценкой ущерба от хакерских атак
17 декабря 2010 года
Атака на Google, которая случилась несколько лет назад, обошлась компании в 500 тыс. долларов. Годом ранее Google потерял 100 тыс. долларов из-за вируса MyDoom, который то замедлял, то вообще останавливал выдачу результатов поиска.
Такие данные, как сообщает ХАКЕР.ру, приводятся в служебной переписке ФБР, полученной газетой The New York Times по запросу на основании действующего в США закона о свободе информации (Freedom of Information Act). Положения данного закона гарантируют любому человеку право запросить доступ к архивам федерального правительства.
Хакерская атака на сайт компании может причинить довольно большой ущерб, но конкретные суммы расходов на отражение атак и восстановление системы становятся известными крайне редко. К тому же, многие компании не подсчитывают итоговую сумму, потому что они слишком заняты борьбой с хакерами, или они просто не сообщают об инциденте правоохранительным органам.
Тем не менее, 22 декабря 2005 компания Google обратилась в ФБР, сообщив, что хакерская атака замедлила производительность их поисковика. В 2004 и 2005 Google сражался с различными вариантами червя, который использовал поиск для обнаружения уязвимых сайтов и их дефейса.
В декабре 2005 года Google пытался фильтровать запросы, каким-либо образом связанные с червем, но не сильно преуспел в этом, столкнувшись с червем Santy, который заражал компьютеры по всему миру и автоматически вводил поисковые запросы, таких запросов оказалось настолько много, что серверы интернет-гиганта просто "упали".
"Когда Google фильтрует определенные фразы поиска, то в течение минуты запрашиваемая фраза меняется для того, чтобы обойти фильтры Google", написал своим коллегам один из агентов ФБР в Сан-Франциско, рекомендуя начать расследование.
Попытки Google остановить червя имели непреднамеренные последствия – блокировку обычных запросов, сообщил агент.
Google задействовал целую команду для борьбы с вирусом, она в общей сложности стоила 500 тыс. долларов, такая сумма сложилась из количества затраченных часов и потерянной выручки, сообщается в докладе, подготовленном для ФБР.
Документы ФБР также содержат информацию о личности вероятного хакера. Пол Джадж, главный исследователь компании Barracuda Networks, комментируя переписку ФБР для газеты, подтвердил, что случаи, когда денежные убытки, причиненные хакерами, становятся известны, довольно редки.
В любом случае, Джадж заметил, что цена атаки может вырасти если посчитать количество времени, требуемого для восстановления, перенастройку файрволов и оценку первоначального реагирования.
"Полмиллиона долларов – это почти реальная сумма атаки", сказал мистер Джадж. "Когда начинается атака, то случается аврал".
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
