Технологии и медиа , 28 июн 2017, 17:40

ЦБ предупредил о продолжении распространения вируса-шифровальщика

Результатом начавшейся 27 июня кибератаки с использованием вируса, сходного с шифровальщиками Wannacry и Petya, стали единичные случаи заражения компьютеров в российских банках, сообщил ЦБ.

«Последствия этих инцидентов были устранены в кратчайшие сроки. Однако случаи получения вредоносного файла фиксируются до сих пор», — отмечается в сообщении Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ).

Эксперты Центра предупреждают, что вирус распространяется в качестве вложений в электронные письма, текст которых убеждает пользователя открыть вложенный файл. По предварительным данным, активизировавшаяся после этого вредоносная программа заражала компьютер жертвы через уязвимость CVE-2017-0199 (исполнение произвольного кода из приложений Microsoft Office и WordPad).

rbc.group

Взломать систему: резонансные хакерские атаки последних лет

Фотогалерея

В июле 2015 года директор американского Управления по персоналу Кэтрин Арчулета покинула свой пост вскоре после крупнейшей кражи персональных данных, в результате которой хакеры получили сведения о 22 млн гражданах США — госслужащих и членах их семей. Похищенную базу данных в США называли крупнейшей в истории, а в качестве организатора кибератаки упоминалось правительство Китая.

rbc.group

В ЦБ пояснили, что в настоящий момент ФинЦЕРТ проводит дополнительный анализ атаки, после чего банкам будут разосланы обновленные рекомендации.

Ранее в среду о восстановлении работы большинства систем сообщил и банк «Хоум Кредит», все отделения которого во вторник прекратили проведение клиентских операций в связи с обнаружением попыток «нарушения киберзащиты».

Lazy day: что происходит с компьютерными сетями после Petya