Хакерская атака: в M.E.Doc предупредили о новом вирусе [ Редагувати ]

Представители M.E.Doc подтвердили, что именно через их программное обеспечение происходило распространение вируса-вымогателя.

Соответствующее сообщение появилось на официальной Facebook-странице компании.

"Впервые за историю существования ПО "MEDoc" произошел беспрецедентный факт взлома, в результате которого в продукт был внесен вредоносный программный код в пакет обновления. По словам ведущих международных экспертов и правоохранителей, вмешательство было осуществлено высокопрофессиональными специалистами. Более того, комплексный анализ обстоятельств заражения позволяет предположить, что лица, которые организовали нападение с использованием WannaCry, могут быть причастны и к этой вирусной атаке, поскольку способы распространения и общее действие подобны вирусу-шифровальщику (ransomware) Diskcoder.C (ExPetr, PetrWrap, Petya, NotPetya)", - подчеркнули представители M.E.Doc.

M.E.Doc создала обновление, которое гарантированно исключает угрозы для пользователей, однако в ходе проведения следственных действий сервера компании временно были изъяты для анализа проникновения.

"Таким образом, пока мы лишены возможности выпустить обновление с повышенной степенью безопасности. Поэтому мы открыто предлагаем департаменту киберполиции МВД Украины совместно, под четким контролем и с участием представителей правоохранительных органов, с применением дополнительных методов защиты при сборке и распространении обновления, а именно размещении его на защищенных серверах, как можно скорее выпустить обновление, которое сможет исправить ситуацию и предотвратить повторные атаки вируса", - добавили в компании.

Напомним, 27 июня в Украине хакеры атаковали ряд крупных предприятий и учреждений. В частности, заблокированными оказались компьютеры крупнейших сервисов и интернет-изданий. Вымогатели требуют $300 за разблокировку компьютера.

Вирус поразил все компьютеры в Кабмине, в "Борисполе" возможна задержка рейсов. Киевский метрополитен также пострадал от кибератаки: из-за вируса не работают платёжные терминалы. Вирус поразил 22 учреждения, сообщили в киберполиции. Тем временем, в СБУ назвали возможных виновников.

Полный список компаний, которые пострадали от вируса, можно найти тут.

Тем временем в Microsoft установили, как произошло заражение первых компьютеров. Позже в СБУ заявили о причастности спецслужб России к атаке вируса.

Накануне украинская полиция конфисковала серверы компании по разработке бухгалтерского программного обеспечения M.E.Doc по подозрению в распространении вредоносного вируса.