Перейти к основному контенту
Атаки хакеров⁠,
0

Эксперты исключили связь атаковавшего сети вируса с «семейством Petya»

Вирус-шифровальщик, атаковавший компьютерные сети по всему миру, не был связан с вирусом Petya. Об этом говорится в сообщении лаборатории, поступившем в «Интерфакс».

«Шифровальщик не принадлежит к уже известному семейству вымогателей Petya, хотя и имеет несколько общих с ним строк кода. В данном случае речь идет о новом семействе вредоносного программного обеспечения с существенно отличающейся от Petya функциональностью», — указывается в сообщении. «Лаборатория Касперского» назвала этот вирус ExPetr.

По информации «Лаборатории Касперского», вирус ExPetr атаковал 2 тыс. пользователей по всему миру. Больше всего случаев кибератак зафиксировано в России и на Украине. «Эксперты предполагают, что вредоносное ПО использовало несколько векторов атаки. Установлено, что для распространения в корпоративных сетях применялся модифицированный эксплоит EternalBlue и эксплоит EternalRomance», — отмечается в сообщении.

Эксперты «Лаборатории Касперского» планируют создать специальный инструмент-дешифратор, с помощью которого можно будет расшифровывать данные и в дальнейшем распознавать будущие модификации вируса-вымогателя. Также в компании посоветовали установить обновление безопасности MS17-010 для пользователей Windows. Кроме того, эксперты рекомендуют запретить на компьютере исполнение файла с названием perfc.dat и заблокировать запуск утилиты PSExec.

Petya атакует: что известно о новых массовых кибервзломах
Технологии и медиа
Фото:Сергей  Карпухин / Reuters

Накануне хакерской атаке подверглись несколько предприятий во Франции, одна компания в Великобритании, а также транспортные, банковские и энергетические предприятия Украины, метрополитен и аэропорт в Киеве, несколько крупных украинских компаний и банков. Член коллегии МВД Украины Антон Геращенко обвинил российские спецслужбы в организации кибератак в стране. Несколько российских банков также пострадали от хакерских атак. Так, банк «Хоум Кредит» был вынужден приостановить клиентские операции из-за кибератак. Серверы «Роснефти» и «Башнефти» также были атакованы 27 июня.

Теги
Магазин исследований Аналитика по теме "Безопасность"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 20 января
EUR ЦБ: 90,16 (-0,38)
Инвестиции, 17:49
Курс доллара на 20 января
USD ЦБ: 77,76 (-0,08)
Инвестиции, 17:49
Глава BlackRock выступит в Давосе с предупреждением о капитализме Политика, 23:33
Возле Земли начался рекордный в ХХI веке радиационный шторм Общество, 23:27
FT рассказала о «пятом языке» на форуме в швейцарском Давосе Политика, 23:17
Беспрозванных на литовском ответил на заявление экс-главы МИД Литвы Политика, 23:06
Bloomberg узнал о планах Трампа подписать устав «Совета мира» в Давосе Политика, 22:59
«Шанинка» через суд потребовала отменить приостановку лицензии Общество, 22:45
«Я всегда хотел делать женщин красивыми»: творчество Валентино Гаравани Общество, 22:32 
Как руководителю найти опору?
Узнайте на событии от РБК
Принять участие
Bloomberg назвал вопросы Европы к предложению Трампа по Совету мира Политика, 22:19
«Динамо» вело 3:0 у «Северстали», но выиграло только по буллитам Спорт, 22:17
Генпрокуратура подала иски к рыбным компаниям из-за паспортов владельцев Политика, 22:08
Какими были коллекции Валентино. Видео Общество, 22:05
Акции «Элемента» взлетели на новости о продаже «Сберу» доли АФК «Система» Инвестиции, 22:03
Шесть критериев качества жизни в новостройке РБК и ПИК, 21:52
Маск спросил Ryanair о его цене и запустил опрос о покупке Бизнес, 21:51