Атака вируса: стало известно, как и откуда начался "штурм" [ Редагувати ]

Департамент киберполиции утверждает, что вирусная атака на украинские компании произошла через программу M.E.Doc, которая используется для электронного документооборота.

Как утверждает полиция, 27 июня около 10:30 утра вышло обновление M.E.Doc. После его загрузки компьютеры на компьютерах происходило заражение при помощи уязвимости в протоколе Samba, которая также использовалась во время атак вируса WannaCry.

Стоит отметить, что на сайте M.E.Doc говорится о вирусной атаке на сервера программы.

Там же отмечается, что в мае во время очередного обновления M.E.Doc начал распространяться вирус XData Ransomware. Тогда тоже появились выводы о связи между вредным программным обеспечением и бухгалтерской программой.

Но M.E.Doc настаивает, что перед выпуском каждого обновления передает в антивирусные компании свои файлы для анализа.

Объяснение киберполиции, впрочем, не объясняет глобальный характер заражений, потому что вирусная атака зафиксирована не только в Украине.

Напомним, 27 июня в Украине хакеры атаковали ряд крупных предприятий и учреждений. В частности, заблокированными оказались компьютеры крупнейших сервисов и интернет-изданий. Вымогатели требуют $300 за разблокировку компьютера.

Вирус поразил все компьютеры в Кабмине, в "Борисполе" возможна задержка рейсов. Киевский метрополитен также пострадал от кибератаки: из-за вируса не работают платёжные терминалы.Вирус поразил 22 учреждения, сообщили в киберполиции. Тем временем, в СБУ назвали возможных виновников.

Полный список компаний, которые пострадали от вируса, можно найти тут.