15.00.26 Кіберполіції України назвала одного з винуватців поширення вірусу-шифрувальника Petya.A | |
 Департамент кіберполіції Національної поліції України заявив, що вірусна атака на українські компанії виникла через програми для звітності та документообігу «M.E.doc».
За попередніми даними кіберкопів, це програмне забезпечення має вбудовану функцію оновлення, яка періодично звертається до сервера: «upd.me-doc.com.ua» (92.60.184.55) за допомогою User Agent «medoc1001189». Оновлення має хеш dba9b41462c835a4c52f705e88ea0671f4c72761893ffad79b8348f57e84ba54, більшість легітимних звернень до сервера рівні приблизно 300 байтам. Вчора вранці, о 10:30 за київським часом, програма M.E.doc. була оновлена, апдейт склав приблизно 333 кБ, після його завантаження відбувалися такі дії:
Надалі шкідливе програмне забезпечення поширювалося за допомогою вразливості в протоколі Samba, яка також використовувалася під час атаки шифрувальника WannaCry.
Кіберполіції України рекомендує тимчасово не застосовувати оновлення, які пропонує програмне забезпечення «M.E.doc.» При запуску. Також українські кіберкопи відзначили, що зараження через M.E.doc не стало єдиним вектором атаки, серед способів поширення зловредів також фіксувався фішинг. На сайті M.E.doc поки присутнє тільки попередження про те, що на сервера сервісу здійснюється вірусна атака, в зв'язку з чим адміністрація просить у своїх користувачів вибачення за тимчасові незручності.  Департамент кіберполіції Національної поліції України виклав ще одну запис на своїй Facebook-сторінці, де вказав, що «не звинувачує, а констатує факти»:
Джерело: кіберполіція України | |
|
| |
| Всього коментарів: 0 | |