Кіберполіція України зупинила повторну атаку вірусу Petya - Аваков
5-07-2017, 08:38
Про це повідомив міністр внутрішніх справ України Арсен Аваков на своїй сторінці в Facebook.
"Пік атаки планувався на 16.00. Стартувала атака о 13.40. До 15.00 кіберполіції заблокувала розсилку та активацію вірусу з серверів інформаційної системи М.Е. Doc. Атака була зупинена. Сервера вилучено, разом зі слідами впливу кіберзлочинців з очевидними джерелами з Росийськой Федерації", - написав міністр.
За його словами, зараження інформаційних систем українських компаній вірусом Petya сталося через оновлення програмного забезпечення, призначеного для звітності та документообігу - М.Е. Doc. При цьому зловмисники втрутилися в роботу одного з персональних комп'ютерів компанії-розробника зазначеного програмного забезпечення - ТОВ Інтелект-Сервіс.
"Отримавши доступ до вихідного коду, вони в одне з оновлень програми вбудували бекдор (backdoor) - програму, яка встановлювала на комп'ютерах користувачів M.E.Doc несанкціонований віддалений доступ. Таке оновлення програмного забезпечення ймовірно сталося ще 15.05.2017 року", - додав Аваков.
Також він повідомив, що представники компанії-розробника M.E.Doc знали про наявність вразливостей в їх системах антивірусними компаніями, але проігнорували цю інформацію, а також заперечують проблеми з безпекою назвавши це збігом.
Крім цього, слідство опрацьовує версію, згідно з якою справжніми цілями були стратегічно важливі для держави підприємства, атаки на які могли дестабілізувати ситуацію в Україні.
Нагадаємо, що 27 червня українські установи стали жертвами масштабної кібератаки, проведеної за допомогою вірусу Petya.A. Потужні хакерські атаки були також зафіксовані в 64 інших країнах. Однак, за даними розробників словацького антивіруса ESET, більше 75% атак вірусу Petya.A припали на Україну.
Вернуться назад