Уже не через M.E.Doc: в киберполиции предупредили о новой хакерской атаке

20 июля 2017, 18:29
Читати новину українською

В течение ближайших двух-трех недель может произойти новая хакерская атака, а распространяться она будет через программы, которые активно использует украинский бизнес.

Такое заявление сделал старший инспектор по особым поручениям департамента киберполиции Национальной полиции Вячеслав Марцинкевич, передает Укринформ.

По его словам, последняя кибератака стала такой массовой из-за того, что налоговое программное обеспечение M.E.Doc, как канал распространения вируса, имело доступ ко всему компьютеру и довольно часто его заносили в исключения в работе антивирусных программ.

Читайте также: Смартфоны с системой Android атакует новый вирус-вымогатель: список опасных приложений

Он подчеркивает, что именно поэтому вредоносный код абсолютно без усилий попал в компьютеры.

В то же время представитель киберполиции заметил, что в работе бизнеса используются еще несколько похожих украинских специализированных программ.

"То же происходит с этими программами. То есть они рекомендуют добавлять эти компании в исключения, в обновлениях тоже иногда приходят какие-то трояны. Соответственно, не исключено, что это может повториться, совершенно не исключено. Точных дат никто не может сказать. Неделю, две, три – неизвестно", – добавил Марцинкевич.

Напомним, хакерская атака вируса-вымогателя Petya 27 июня поразила IT-системы компаний Украины и ряда других стран, в большей степени затронув Украину. Атаке подверглись компьютеры нефтяных, банковских, энергетических, телекоммуникационных, фармацевтических компаний, сайты госорганов. Атаке подвергся и медиахолдинг ТРК "Люкс", в состав которого входит 24 Канал.

Полиция и IT-компании сообщили, что заражение вирусом Petya.A происходило через обновление программного обеспечения, выпущенное компанией M.E.Doc (производитель бухгалтерского программного обеспечения). 4 июля украинская киберполиции изъяла серверы M.E.Doc. Впоследствии в самой компании подтвердили, что именно через их программное обеспечение происходило распространение вируса-вымогателя Petya.