Перейти к основному контенту
Атаки хакеров ,  
0 

Эксперты исключили связь атаковавшего сети вируса с «семейством Petya»

Вирус-шифровальщик, атаковавший компьютерные сети по всему миру, не был связан с вирусом Petya. Об этом говорится в сообщении лаборатории, поступившем в «Интерфакс».

«Шифровальщик не принадлежит к уже известному семейству вымогателей Petya, хотя и имеет несколько общих с ним строк кода. В данном случае речь идет о новом семействе вредоносного программного обеспечения с существенно отличающейся от Petya функциональностью», — указывается в сообщении. «Лаборатория Касперского» назвала этот вирус ExPetr.

По информации «Лаборатории Касперского», вирус ExPetr атаковал 2 тыс. пользователей по всему миру. Больше всего случаев кибератак зафиксировано в России и на Украине. «Эксперты предполагают, что вредоносное ПО использовало несколько векторов атаки. Установлено, что для распространения в корпоративных сетях применялся модифицированный эксплоит EternalBlue и эксплоит EternalRomance», — отмечается в сообщении.

Эксперты «Лаборатории Касперского» планируют создать специальный инструмент-дешифратор, с помощью которого можно будет расшифровывать данные и в дальнейшем распознавать будущие модификации вируса-вымогателя. Также в компании посоветовали установить обновление безопасности MS17-010 для пользователей Windows. Кроме того, эксперты рекомендуют запретить на компьютере исполнение файла с названием perfc.dat и заблокировать запуск утилиты PSExec.

Petya атакует: что известно о новых массовых кибервзломах
Технологии и медиа
Фото:Сергей  Карпухин / Reuters

Накануне хакерской атаке подверглись несколько предприятий во Франции, одна компания в Великобритании, а также транспортные, банковские и энергетические предприятия Украины, метрополитен и аэропорт в Киеве, несколько крупных украинских компаний и банков. Член коллегии МВД Украины Антон Геращенко обвинил российские спецслужбы в организации кибератак в стране. Несколько российских банков также пострадали от хакерских атак. Так, банк «Хоум Кредит» был вынужден приостановить клиентские операции из-за кибератак. Серверы «Роснефти» и «Башнефти» также были атакованы 27 июня.

Теги
Магазин исследований Аналитика по теме "Безопасность"
Видео недоступно при нулевом балансе
Лента новостей
Курс евро на 1 марта
EUR ЦБ: 91,57 (-0,47)
Инвестиции, 01 мар, 10:20
Курс доллара на 1 марта
USD ЦБ: 88,26 (+0,56)
Инвестиции, 01 мар, 10:20
Площадь пожара на складе в Подмосковье увеличилась до 7 тыс. кв. мОбщество, 09:10
Военная операция на Украине. ОнлайнПолитика, 09:02
Три года блокировке активов: текущий статус и дальнейшие перспективыИнвестиции, 09:00
Что нужно знать о секторе Газа, который Трамп хочет превратить в ривьеруОбщество, 09:00
Экс-стратег Трампа посчитал действия Зеленского политическим «сэппуку»Политика, 08:47
Куда любит ездить шеф-повар и совладелец ресторанов Selfie, Гвидон и IKRAРБК и WEY, 08:22
СNN объяснил, почему Трампу не понравились слова Зеленского о ПутинеПолитика, 08:16
Доступный биохакинг: как прожить до 120 лет
Начните эффективно бороться с факторами старения на интенсиве РБК Pro
Подробнее
Когда Овечкин побьет рекорд ГретцкиСпорт, 08:06
WSJ узнала о гордости Трампа за Вэнса после перепалки с ЗеленскимПолитика, 08:03
В Подмосковье загорелся склад с пластикомОбщество, 07:22
В Австрии призвали ЕС «не дуться» на Трампа, а вести переговорыПолитика, 07:01
Рубио поручил ускорить поставки оружия Израилю на $4 млрдПолитика, 06:50
Макрон допустил возможность восстановить диалог с ПутинымПолитика, 06:24
Истребители F-16 подняли в воздух над поместьем Трампа во ФлоридеПолитика, 05:46