Эксперты в области IT технологий сотрудничающие с компанией ESET, известным разработчиком антивирусного программного обеспечения, установили, что ошеломляющая по своей масштабности и вероломности кибератака вируса-вымогателя c интригующим названием Petya которая началась во вторник в Украине.
Была спровоцирована обновлением набирающей популярность бухгалтерской программы M.E.DOC аналога Российской 1C. Как известно российский разработчик бухгалтерской программы 1С, попал под санкции украинского правительства наряду с Яндексом и группой компаний Mail.ru Group.
И как-то так получилось:
«За что боролись на то и на поролись»
Неизвестные кибереступники встроили в слабозащищенный код новой версии этой бухгалтерской программы от украинских разработчиков вирус шифровальщик. Он сначала поразил огромное количество компьютеров в Украинском государстве. А затем разошелся по сети интернет, по всему миру шифруя всю информацию в пораженных компьютерных системах и требуя 300$ в биткоиновом эквиваленте за восстановление утерянных данных.
Борьба с вирусом вымогателем
Как стало известно, в первой половине среды почтовый сервис из Германии Posteo наложил блокировку на электронный адрес, через который неизвестные хакеры держали связь с пострадавшими от атаки вируса вымогателя. Такое действие немецкого сервиса позволило лишить злоумышленников получать извещения об оплате откупных за разблокировку пораженых компьютерных систем.
Также приятной новостью для всех пользователей зараженного железа стало то, что специалисты компании Positive Technologies оперативно разработали утилиту kill-switch которая дает возможность локально нейтрализовать вредоносную программу.
И наконец, пресс служба кабинета министров Украины бодро отрапортовала, что зловредный вирус вымогатель взят под контроль силами местных специалистов по кибербезопасности. И что широкомасштабная атака трояна-шифровальщика на компьютерные сети украинского государства потерпела сокрушительное поражение. На данный момент СБУ вместе национальной полицией усилено ведут поиски виновных в распространении зловредного программного обеспечения.
Масштабы поражения компьютерных систем вирусом шифровальщиком Petya
Напомним, заражение компьютерных систем в Украине началось во вторники 27.06.2017 в 10.30 утра. В частности вирус шифровальщик поразил компьютерные сети предприятий, отвечающие за энергетическую безопасность Украины такие как «Запорожьеоблэнерго», «Киевэнерго» и даже Чернобыльская АЭС. Там из-за выхода из строя компьютерных систем пришлось проводить измерения радиоактивного фона у саркофага вручную, а до кибератаки эта процедура проводилась в автоматическом режиме. Также вирус-троян нанес ущерб банковской системе и внушительному числу украинских предприятий народного хозяйства как частной, так и государственной формы собственности.
