Люди, представившиеся хакерами, организовавшими атаку на Украину, вышли на связь с представителями прессы. Как выяснили журналисты «Фразы», неизвестные продолжают требовать деньги от пострадавших от вируса и даже рассказали, на чем основана требуемая сумма.
На данный момент известно, что неизвестные опустошили биткоин-кошелек, где к этому времени набралось $10 тысяч (изначально вирус вымогал за расшифровку файлов по $300, но те, кто заплатили, ключей не получили), передает Ain.ua.
Сумма была переведена на другой кошелек. Спустя некоторое время эта же группа перевела мелкие суммы на кошельки сайтов Pastebin и DeepPaste, которые часто используются хакерами для объявлений.
Затем неизвестный, выступающий от имени создателей вируса, запостил обращение ко всем пострадавшим, в котором вымогает за расшифровку файлов (но не загрузочных дисков) по 100 биткоинов. На данный момент по курсу 100 биткоинов стоят примерно $256 тыс.
В сообщении не указан кошелек, но есть ссылка на чат в даркнете, где пользователи якобы могут связаться с хакерами.
Издание связалось в чатруме с одним из якобы авторов Petya. Человек, представившийся одним из создателей вируса, рассказал журналистам, что сумма такая высокая, поскольку ключ подойдет для «расшифровки всех компьютеров». Затем журналисту предложили расшифровать один файл в качестве теста. Издание передало хакерам один из зашифрованных файлов, но на момент написания новости ответа не получило.
Французский эксперт по инфобезопасности, глава Comae Technologies Мэтт Суиш считает, что хакеры просто «троллят журналистов». По его мнению, они просто хотят запутать общественность, убедив всех, что Petya — все же вирус-шифровальщик, а не вирус-вайпер (чья цель — уничтожить информацию). Сам эксперт уверен в обратном.
Ранее СМИ сообщали, что украинская киберполиция не верит в то, что целью самой масштабной хакерской атаки на украинские государственные и частные компании было вымогательство. Проанализировав инциденты, они обнаружили, что Petya был лишь прикрытием, на самом же деле злоумышленники собирали коды ЕГРПОУ компаний-жертв.
Как сообщала «Фраза», 27 июня 2017 года Национальный банк Украины предупредил банки и других участников финансового сектора об осуществляемой внешней хакерской атаке неизвестным вирусом на несколько украинских банков, а также некоторые предприятия коммерческого и государственного секторов. В частности, «Киевэнерго» и «Укрэнерго».
Вскоре об атаках также начали сообщать российские государственные компании.
28 июня 2017 года появилась информация о том, что компьютерный вирус, атаковавший Украину, зафиксирован в Польше, Италии, Великобритании, Литве, Германии, Франции и США.
В тот же день в пресс-службе Кабмина Украины заявили о том, что масштабная кибератака на корпоративные сети и сети органов власти Украины остановлена.
