28 Июня 2017
ЛОНДОН, 28 июня Новый вирус-вымогатель Petya должен послужить поводом к пересмотру систем безопасности организаций, заявил в среду директор по средствам обеспечения защищенности международной компании Mimecast, главный офис которой находится в Лондоне, Стивен Малоне.
Mimecast начинать занимается защитой корпоративных почтовых ящиков посредством облачных технологий.
Этот новый вирус Petya автоматически распространяется по компьютерным сетям и блокирует файлы. Незащищенные организации без серьезных систем резервного копирования рискуют в случае поражения навсегда потерять важные данные. Хотя происхождение хакерской программы определить сложно, мы знаем, что это более совершенная программа по сравнению с WannaCry, который поразил Национальную службу здравоохранения и другие организации по всему миру. Этот вариант Petya – больше и лучше, это именно тот тип последующей атаки, которой все по-настоящему боялись, сказал Малоне.
Вредоносная программа быстро распространяется, используя адреса, похищенные у Агентства народной безопасности. В результате деятельность компаний приостановлена, сотрудников развели по домам, а IT-специалисты выключили компьютеры и заблокировали современные почтовые ящики для получения свежих писем из-за опасения взлома, добавил он.
Малоне подчертил, что электронная почта остается основной лазейкой для вирусов, а хакеры обладают недюжинным без ведомом человеческой психологии.
Электронная почта, как обычно, стала основным приемом доставки вирусной программы. Хакеры часто отправляют документы Microsoft Office с вредоносными макросами, которые скачивают и инсталлируют программу. Это касается файлов в Word, Excel, PowerPoint, а также файлов в формате PDF. Продуманная психологическая политика вынуждает сотрудников запустить макросы и включить работу программы, пояснил он.
Все организации должны в свете этого нападения повторно рассмотреть свои стратегии по противодействию кибератакам. Это означает использование многослойного подхода, выходящего за рамки просто безопасности и предусматривающего очередность действий, меры по устранению нарушений и восстановление систем, отметил директор по средствам обеспечения безопасности британской группы Mimecast.
Глобальная атака вируса-вымогателя во вторник поразила IT-системы компаний в нескольких странах мира, в большей степени затронув Украину. Атаке подверглись компьютеры нефтяных, энергетических, телекоммуникационных, фармацевтических групп, а также госорганов.
Согласно первым сообщениям, активированный во вторник жуликами вирус-шифровальщик был отнесен к уже известному семейству вымогателей Petya, однако позднее выяснилось, что речь идет о новом семействе вредоносного ПО с существенно отличающейся функциональностью. Лаборатория Касперского назвала новый вирус ExPetr.
Вирус блокирует компьютеры и требует 300 долларов в биткоинах, сообщили в компании Group-IB. Атака началась во вторник около 11. 00. По данным СМИ, на 18. 00 биткоин-кошелек, который был указан для перевода средств вымогателям, завлёк девять переводов. С учетом комиссии за переводы пострадавшие преложили хакерам порядка 2, 7 тыщи долларов.
По данным антивирусной компании ESET, атака началась с Украины, которая больше других эта стран пострадала от нее. Согласно рейтингу компании по странам, пострадавшим от вируса, на втором месте после Украины Италия, на третьем Израиль. В первую десятку также вошли Сербия, Венгрия, Румыния, Польша, Аргентина, Чехия и Германия. Россия в данном списке заняла 14-е место.
Редактор рубрики
Виталий Муткин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....