Российские СМИ атаковал вирус-шифровальщик, являющийся родственником Petya

ESET и «Лаборатория Каспийского» считают, что вирус-шифровальщик, который сегодня атаковал российские СМИ (об атаке сообщили «Интерфакс» и «Фонтанка»), а также Киевский метрополитен, является родственником Petya. Кроме России и Украины атакой были затронуты Турция, Болгария и другие страны.

В «Интерфаксе» в результате атаки пострадала часть агентства, IT-службы успели отключить часть важных элементов инфраструктуры. Также от шифровальщика пострадало издание «Фонтанка».

Атака Petya произошла в конце июня. Он шифровал содержимое дисков и требовал за расшифровку выкуп в биткоинах на сумму эквивалентную $300. Но самое интересное оказалось в том, что выкуп платить было бессмысленно – файлы шифровались безвозвратно, а расшифровка в коде вируса просто не была предусмотрена. Для заражения всей корпоративной сети достаточно одного компьютера, на котором нет обновлений безопасности. Далее вредоносная программа попадает в сеть, получает права администратора и распространяется по всем устройствам.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.