Спецагенты Авакова отбили новую атаку вируса Petya

Специальные агенты департамента киберполиции МВД совместно с сотрудниками СБУ не позволили второй волне вируса Petya атаковать серверы государственных учреждений и простых украинцев. Об этом на своей странице в Facebook сообщил министр МВД Арсен Аваков.

По его словам, пик атаки планировался на вторник 16:00, а стартовала она в 13:40. «До 15:00 киберполиция заблокировала рассылку и активацию вируса с серверов информационной системы М.Е. Doc. Атака была остановлена. Сервера изъяты, вместе со следами воздействия киберпреступников с очевидными источниками с Российской Федерации», — заявил силовой министр.

Арсен Аваков сообщил, что ликвидация второго удара стала возможной благодаря слаженной работе оперативного штаба, куда помимо силовиков вошли лучшие отечественные и иностранные специалисты по кибербезопасности. Они установили, что поражение информационных систем вирус Diskcoder.C (он же Petya) совершил через обновление программного обеспечения, предназначенного для отчетности и документооборота – M.E.Doc. Злоумышленники совершили несанкционированное вмешательство в работу одного из персональных компьютеров компании-разработчика указанного программного обеспечения – ООО «Интеллект-сервис». Любопытно, что представители M.E.Doc были проинформированы о потенциальной угрозе, однако проигнорировали предупреждения. «Злоумышленники с целью сокрытия удачной кибероперации по массовому поражению компьютеров и несанкционированному сбору с них информации, тем же самым способом, через последние обновления ПО M.E.Doc распространили модифицированный ransomware Petya. Удаление и шифрование файлов операционных систем было совершено с целью удаления следов предварительной преступной деятельности (бэкдора) и отвлечения внимания путем имитации вымогательства денежных средств от пострадавших. Следствием прорабатывается версия, что настоящими целями были стратегически важны для государства компании, атаки на которые могли дестабилизировать ситуацию в стране», — заявил Арсен Аваков.

В связи с халатным поведением ООО «Интеллект-сервис» полиция приняла решения провести обыски в офисе компании и изъять программное оборудование и аппаратуру. Департамент киберполиции рекомендует пользователям сменить свои пароли и электронные цифровые подписи, так как они могут быть скомпрометированы. Напомним, 27 июня хакеры нарушили работу многих украинских государственных и частных организаций, включая Кабмин, Национальный банк, аэропорт «Борисполь», «Укрпочту», «Укртелеком» и «Новую почту». В список пострадавших попали и одесские учреждения. Это была самая масштабная атака за всю историю страны.