Если кибератака положит интернет, экономика потеряет $2,1 млрд за час

Если кибератака положит интернет, экономика потеряет $2,1 млрд за час

Если кибератака положит интернет, экономика потеряет $2,1 млрд за час

После хорошо организованной кибератаки на Colonial Pipeline возник вполне закономерный вопрос: насколько серьёзный урон экономике нанесут действия злоумышленников, которые приведут к отключению интернета на час, десять часов или даже на день.

Британская компания Merchant Machine решила подсчитать экономические потери при масштабной кибератаке, которая вызовет проблемы с доступом в Сеть. Исследователи дали следующие прогнозы:

«Если интернет пропадёт на час, это будет стоить экономике 2,1 миллиарда долларов, а после 24 часов речь уже пойдёт о $51 млрд».

Аналитики подчеркнули, что чем больше экономика конкретной страны, тем крупнее будут потери. Так, США, например, будут терять $306,3 миллионов в час и $7,3 миллиардов после 24 часов. У Китая это будет $244 млн в час или $5,8 млрд после суток.

По этой же логике больше всего пострадают крупные ритейлеры. Тот же Amazon расплатится за отсутствие интернета $44 миллионами в час. А Instagram потеряет даже больше — $53 миллиона за 60 минут.

Стоит отметить, что исследователи провели расчёты, используя информацию от Netblocks и ежегодные отчёты компаний о доходах. При этом не учитывались такие моменты, как невозможность осуществить транзакцию при отсутствии интернета и тому подобное.

Комментируя эти подсчёты, сооснователь и генеральный директор компании Vivaldi Йон Стефенсон фон Течнер отметил следующее:

«Мир существовал до интернета, но сейчас мы очень зависим от него. Интернет — это нервная система глобализации. Если интернет закроется, произойдет почти немедленный глобальный экономический коллапс. Очевидно, что цифровые взаимодействия будут наиболее быстро реализованы: большинство рабочих мест, требующих компьютеров или подключения к интернету, основные банковские и платежные сети, медицинское обслуживание рухнут, и, конечно, мы выйдем из бизнеса.

Тем не менее я уверен, что наши общества гораздо более устойчивы, чем мы думаем, и резервные системы связи, использующие радио или другие системы связи, не связанные с интернетом, быстро появятся, связывая общество и экономику вместе. Но любая резкая потеря интернета, несомненно, будет чрезвычайно болезненной в краткосрочной перспективе. Но в конце концов, появятся новые альтернативы».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

$1 млн за дыру в WhatsApp: на Pwn2Own сорвалась демонстрация эксплойта

На Pwn2Own 2025, организованном Trend Micro, участники получили более миллиона долларов. Однако событие оказалось в тени громкого инцидента — отмены демонстрации взлома WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), который мог принести исследователю $1 млн.

Главный приз в размере $100 000 достался команде, продемонстрировавшей цепочку уязвимостей в устройствах QNAP Qhora-322 (роутер) и QNAP TS-453E (сетевое хранилище).

По $50 000 получили две команды за взлом Samsung Galaxy S25, а также за обнаруженные уязвимости в Synology ActiveProtect DP320 и умной колонке Sonos Era 300.

За успешные атаки на камеры Ubiquiti, принтеры Lexmark и Canon, устройства умного дома Philips Hue Bridge, Amazon Smart Plug и Home Automation Green участники получали до $40 000.

Главной интригой должен был стать 0-click для WhatsApp, подготовленный исследователем 3ugen3 из команды Team Z3. Уязвимость позволяла выполнять код на устройстве жертвы без её участия, что делает такую атаку особенно опасной.

Однако в последний момент демонстрация не состоялась. Сначала ZDI объяснила задержку «проблемами с перелётом», но позже объявила, что исследователь отозвал свою заявку, посчитав, что эксплойт «недостаточно готов для публичного показа».

«Team Z3 решила не демонстрировать уязвимость, но передаст материалы для проверки аналитикам ZDI и инженерам Meta», — сообщил Дастин Чайлдс, глава направления по осведомлённости об угрозах в ZDI.

По его словам, Meta (признана экстремистской и запрещена в России) проявила интерес к исследованию и получит отчёт через ZDI для дальнейшего анализа.

Отсутствие публичного показа вызвало разочарование и волну домыслов в киберсообществе: часть экспертов сомневается, что атака действительно работала так, как заявлялось.

Сам исследователь заявил в комментарии для SecurityWeek, что «сохраняет все детали в секрете по соглашению о неразглашении (NDA)» и что «всё останется между Meta, ZDI и мной».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru