Заместитель министра информационной политики Украины Дмитрий Золотухин показал, как может выглядеть фишинговое письмо с вирусом Petya.A. Как выяснили журналисты «Фразы», после открытия вложения письма запускается скрипт, который инфицирует компьютер получателя и все устройства, связанные с ним по внутренне-корпоративной сети.
По данным Золотухина, процесс может происходить годами, инфицируя тысячи компьютеров, сообщают «Вести».
«Цель применяемых методов социальной инженерии заключается в том, чтобы подталкивать получателя письма заинтересоваться содержимым вложенного файла. Я неоднократно видел, как офисные сотрудники просто автоматически кликают по названиям вложенных файлов, открывая вложения», — отметил Золотухин.
Вирус-вымогатель Petya.A принес своим создателям около 12 тысяч долларов. Об этом свидетельствуют данные о транзакциях биткоин-кошелька на сайте Blockchain.
Из данной информации следует, что всего было произведено 45 транзакций, что принесло вымогателям 3,9 биткоинов. На данный момент стоимость одного биткоина оценивается в $2 564,46, то есть, хакеры получили чуть больше 12 тысяч долларов.
Специалисты компании Microsoft подтвердили вину софта «М.Е.Док» в хакерской атаке, которая 27 июня вывела из строя компьютеры украинских служб и предприятий. Об этом сообщается в блоге компании Microsoft.
В IT-компании подчеркнули, что в Украине были инфицированы 12,5 тысяч компьютеров. По словам специалистов Microsoft, хакерская атака была осуществлена при помощи вируса-вымогателя, нового варианта Ransom:Win32/Petya, однако в то же время он изящнее своего предшественника.
Отметим, что изначально такие данные в компании считали исключительно косвенными, но более детальное исследование подтвердило ранее поданное заявление украинской киберполиции — виноват M.E.Doc.
Весь процесс был запущен в 10.30 27 июня и до обеда угроза распространилась на компании по всей Украине, а произошло все после легального обновления программы для документооборота.
Также специалисты Microsoft отметили, что их бесплатный антивирус Windows Defender сумел распознать угрозу. Поэтому главный совет компании — всегда вовремя обновляйте операционную систему, ведь новые версии содержат в себе защиту от всех современных угроз.
В свою очередь, разработчик программного обеспечения M.E.Doc отрицает свою причастность к распространению вируса Petya.
«Разработчик M.E.Doc как ответственный поставщик программного продукта следит за безопасностью и чистотой собственного кода. Для этого были заключены договора с крупными антивирусными компаниям. Также перед выпуском каждого обновления M.E.Doc передает в антивирусные компании свои файлы для анализа», — сказано в сообщении.
Актуальная версия пакета обновления была выпущена 22 июня, все файлы были проверены на наличие каких-либо вирусов, утверждают в M.E.Doc.
Как сообщала «Фраза», Национальный банк Украины предупредил банки и других участников финансового сектора об осуществляемой 27 июня внешней хакерской атаке неизвестным вирусом на несколько украинских банков, а также некоторые предприятия коммерческого и государственного секторов.
Вскоре об атаках также начали сообщать российские государственные компании.
28 июня 2017 года появилась информация о том, что компьютерный вирус, атаковавший Украину, зафиксирован в Польше, Италии, Великобритании, Литве, Германии, Франции и США.
В тот же день масштабная кибератака на корпоративные сети и сети органов власти была остановлена.
