Перейти к основному контенту
Атаки хакеров ,  
0 

Эксперты исключили связь атаковавшего сети вируса с «семейством Petya»

Вирус-шифровальщик, атаковавший компьютерные сети по всему миру, не был связан с вирусом Petya. Об этом говорится в сообщении лаборатории, поступившем в «Интерфакс».

«Шифровальщик не принадлежит к уже известному семейству вымогателей Petya, хотя и имеет несколько общих с ним строк кода. В данном случае речь идет о новом семействе вредоносного программного обеспечения с существенно отличающейся от Petya функциональностью», — указывается в сообщении. «Лаборатория Касперского» назвала этот вирус ExPetr.

По информации «Лаборатории Касперского», вирус ExPetr атаковал 2 тыс. пользователей по всему миру. Больше всего случаев кибератак зафиксировано в России и на Украине. «Эксперты предполагают, что вредоносное ПО использовало несколько векторов атаки. Установлено, что для распространения в корпоративных сетях применялся модифицированный эксплоит EternalBlue и эксплоит EternalRomance», — отмечается в сообщении.

Эксперты «Лаборатории Касперского» планируют создать специальный инструмент-дешифратор, с помощью которого можно будет расшифровывать данные и в дальнейшем распознавать будущие модификации вируса-вымогателя. Также в компании посоветовали установить обновление безопасности MS17-010 для пользователей Windows. Кроме того, эксперты рекомендуют запретить на компьютере исполнение файла с названием perfc.dat и заблокировать запуск утилиты PSExec.

Petya атакует: что известно о новых массовых кибервзломах
Технологии и медиа
Фото:Сергей  Карпухин / Reuters

Накануне хакерской атаке подверглись несколько предприятий во Франции, одна компания в Великобритании, а также транспортные, банковские и энергетические предприятия Украины, метрополитен и аэропорт в Киеве, несколько крупных украинских компаний и банков. Член коллегии МВД Украины Антон Геращенко обвинил российские спецслужбы в организации кибератак в стране. Несколько российских банков также пострадали от хакерских атак. Так, банк «Хоум Кредит» был вынужден приостановить клиентские операции из-за кибератак. Серверы «Роснефти» и «Башнефти» также были атакованы 27 июня.

Теги
Магазин исследований Аналитика по теме "Безопасность"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.


 

Лента новостей
Курс евро на 30 января
EUR ЦБ: 102,4 (+0,81)
Инвестиции, 29 янв, 17:50
Курс доллара на 30 января
USD ЦБ: 98,01 (+0,05)
Инвестиции, 29 янв, 17:50
Посольство России выяснит число россиян на борту упавшего в США самолетаОбщество, 08:17
В реке нашли 18 тел погибших при столкновении в небе над ВашингтономОбщество, 08:10
Трампа проинформировали о крушении самолета у аэропорта ВашингтонаПолитика, 08:09
РКН составил протокол на Discord за отказ локализовать данные россиянТехнологии и медиа, 08:04
Россияне в конце года взяли вдвое больше микрозаймов, чем кредитовФинансы, 08:00
Минобороны сообщило о перехвате пяти дронов над двумя регионами за ночьОбщество, 07:57
Первые кадры столкновения самолета с вертолетом над ВашингтономОбщество, 07:50
Тайм-менеджмент: как больше успевать и не выгореть
От простых техник до сложных систем управления
Подробнее об интенсиве
Пентагон сообщил об отсутствии VIP-персон на борту упавшего Black HawkОбщество, 07:43
Guardian назвала шоком для Украины приостановку помощи США по линии USAIDПолитика, 07:32
Глава МИД Канады предупредила об ответе в случае введения США пошлинПолитика, 07:08
Начальника-психопата можно вычислить по мимике и речи. Что его выдаетPro, 07:01
В ПСБ назвали покупателей ипотечного жилья в новых регионахФинансы, 07:00
NBC сообщил о четырех спасенных после столкновения самолета и вертолетаОбщество, 06:57
На борту потерпевшего крушение в Вашингтоне самолета были 64 человекаОбщество, 06:47