Facebook iPress Telegram iPress Twitter iPress search menu

Вірус Petya було розроблено для України, - кіберполіція

Вірус Petya було розроблено для України, - кіберполіція
Фото: Geek-Nose
Кіберполіція в середу, 5 липня, опублікувала звіт про атаку вірусу Petya (він також Diskcoder.C, ExPetr, PetrWrap, NotPetya).

Під час розслідування, до якого залучили міжнародні компанії з кібербезпеки, було встановлено, що зараження систем сталося з допомогою популярного програмного забезпечення бухгалтерського обліку M.E.Doc, яке є практично монополістом у цій галузі в Україні.

В один із модулів цієї програми було вкладено прихований бекдор. За версією слідства, заражений модуль був присутній в оновленні M.E.Doc ще від 15 травня. За своїм функціоналом він здатний збирати коди ЄДРПОУ компаній і відправляти їх на віддалений сервер, завантажувати файли, збирати інформацію про операційну систему та ідентифікаційні дані користувачів (логіни та паролі).

Знаючи код ЄДРПОУ, можна проводити цілеспрямовану атаку проти конкретної компанії або організації.

22 червня через останні оновлення програми M.E.Doc було поширено модифікований вірус Petya, який завдав основного збитку компаніям.

"Видалення та шифрування файлів операційних систем було скоєно з метою видалення слідів попередньої злочинної діяльності (бекдора) і відволікання уваги шляхом імітації вимагання грошових коштів від потерпілих", - заявляють у поліції.

З метою припинення поширення Diskcoder.C (Petya), поліція провела обшуки в компанії ТОВ "Інтелект-Сервіс", яка розробила M.E.Doc. Було вилучено обладнання, яке направлено на аналіз, щоб виявити заражених користувачів і нейтралізувати шкідливий код.

На час слідства Департамент кіберполіції радить припинити використання програми M.E.Doc і відключити комп'ютери, на яких вона встановлена, від мережі. Також потрібно змінити свої паролі й електронні цифрові підписи, оскільки ці дані можуть бути скомпрометовані.

Зазначимо, що американська газета New York Times стверджує, що вірус Petya, який нещодавно зашкодив роботі низки українських компаній, розробили в Агентстві національної безпеки США (АНБ), звідки його викрали хакери.

Нагадаємо, що Microsoft підтвердив провину M.E.Doc у поширенні вірусу Petya.А, який вразив безліч компаній в Україні та світі.

Як відомо, 27 червня комп’ютерні мережі низки українських підприємств та установ зазнали масштабної кібератаки з 14 години за київським часом. Хакерські атаки здійснюють за допомогою вірусу Petya.А, який використовує недоліки операційних систем і шифрує файли.

У середу, 28 червня, сайт Кабміну повідомив, що масштабна кібератака на корпоративні мережі і мережі органів влади, яка відбулася 27 червня, зупинена.

Антивірусна компанія Symantec знайшла спосіб зупинити поширення вірусу Petya, від якого 27 червня постраждала Україна та інші країни світу.

Це дальність, дурню. Українські F-16 поки не зможуть протистояти російським Су-35 з ракетами Р-37. Частина 3 – Том Купер
Це дальність, дурню. Українські F-16 поки не зможуть протистояти російським Су-35 з ракетами Р-37. Частина 3 – Том Купер
Роль ризиків у війні. Захід повинен переконливо показати, що він не боїться конфронтації з росією – Фабіян Гоффманн
Роль ризиків у війні. Захід повинен переконливо показати, що він не боїться конфронтації з росією – Фабіян Гоффманн
Угорщина: корупційний скандал та домашнє насильство. Що загрожує Орбану? – Politico
Угорщина: корупційний скандал та домашнє насильство. Що загрожує Орбану? – Politico
Параноя путіна. Тероризм, марення і самознищення – Тімоті Снайдер
Параноя путіна. Тероризм, марення і самознищення – Тімоті Снайдер
Макрон хоче керувати зовнішньою політикою Європи. Не всі союзники з цим згодні – Bloomberg
Макрон хоче керувати зовнішньою політикою Європи. Не всі союзники з цим згодні – Bloomberg
Смертельну недбалість путіна неможливо приховати. московська атака зробила його слабшим, ніж будь-коли – Саймон Тісдалл
Смертельну недбалість путіна неможливо приховати. московська атака зробила його слабшим, ніж будь-коли – Саймон Тісдалл
Чи настав час для безпольотної зони в Україні? путін ескалує повітряну війну – бригадний генерал Кевін Райан
Чи настав час для безпольотної зони в Україні? путін ескалує повітряну війну – бригадний генерал Кевін Райан
"Циркони" з суші, відновлені 1,5 та 3 тонні бомби і натиск на Донбасі. Про останню тактику росіян – Том Купер