Україну атакував масовий інтернет-вірус

Кіберполіція викрила чоловіка, що розповсюджував вірус «Petya.A»
5 серпня 2017 р. 18:42
Вже встановлено його причетність до інфікування близько 400 комп’ютерів. Крім того, установлено перелік компаній, що використовували послуги даної особи для ,,псевдоінфікування” вірусом, приховування злочинної діяльності та ухилення від сплати штрафних санкцій державі. Вирішується питання про оголошення чоловіку підозри.
Працівники відділу протидії кіберзлочинам в Чернігівській області Київського Управління кіберполіції Департаменту кіберполіції НП України встановили: 51-річний мешканець Дніпропетровщини (м. Нікополь), який на файлових обмінниках та соціальних каналах мережі Інтернет виклав відео з детальним описом того, яким чином можна запустити вірус «Petya.A» на комп’ютерах. У коментаряхі до відео чоловік розмістив посилання на свою сторінку в соціальній мережі, на яку він завантажив сам вірус та розповсюдив його користувачам мережі Інтернет.
За місцем проживання зловмисника працівники кіберполіції провели санкціонований обшук. Зокрема, у результаті обшуку поліцейські вилучили комп’ютерну техніку за допомогою якого розповсюджувався комп’ютерний вірус під назвою «Petya.A».
Крім того, працівники кіберполіції виявили файли із шкідливим програмним забезпеченням(ШПЗ). Під час їх опрацювання було підтверждено схожість цього ШПЗ з вірусом «Petya.A».
Під час спілкування з поліцейськими чоловік пояснив, що після хакерської атаки, яка відбулась у червні 2017 року, він завантажив вірус до свого аккаунту на файлообмінному сервері. Посилання на файл він завантажив до свого блогу (залишаючи коментарі під безкоштовним відео).
Оперативники кіберполіції встановили, що цей вірус користувачі мережі завантажили на свої комп’ютери близько 400 разів, таким чином інфікувавши власні технічні пристрої вірусом «Petya.A».
Окрім того, було встановлено перелік компаній, які вирішили скористатися загальнодержавною кібератакою та навмисно завантажували собі даний вірус для приховування своєї злочинної діяльності та ухилення від сплати штрафних санкцій державі. Заходи щодо притягнення керівництва даних компаній до відповідальності уже ведуться.
На даний час вилучену техніку направлено для проведення всіх необхідних експертиз. Триває досудове розслідування у кримінальному провадженні, розпочатому за ч. 1 ст. 361 (Несанкціоноване втручання в роботу електронно-обчислювальних машин) КК України. Вирішується питання щодо оголошення чоловіку підозри.

Департамент кіберполіції
Національної поліції України

Какие существуют аналоги программы M.e.doc:
https://inforesist.org/chem-zamenit-m-e-doc/

Проги є, але вони такі кострубаті та недосконалі то жесть
з.і. це купувати нове ПО від 1С ніби заборонено, а користуватись тим, що ти вже купив -- дозволено. В будь-якому разі 1С і досі всі юзають як і юзали

1С заборонена, медок не рекомендований - по ходу, в Україні взагалі нема на чому вести бухгалтерію і здавати звіти.

Аналогу адекватного немає, а це вже проблема для багатьох бухгалтерів буде.

Схоже, на фоні всього цього медок потроху зливають:

Кіберполіція порекомендувала в жодному разі не дотримуватися порад виробників програмного забезпечення M.E.Doc, якими намагаються приховати недосконалість коду.
Погоджуючись на використання програмного забезпечення, яке потребує адміністративних повноважень та включення до «білих списків» систем захисту, користувачі ставлять під загрозу не лише свій комп’ютер, а й комп’ютерну мережу підприємства, установи чи організації, у тому числі об’єктів критичної інфраструктури, – сказано у повідомленні.
факти поширення у мережі Інтернет рекомендацій про налаштування антивірусів та фаєрволів, які примушують системи захисту комп’ютера користувача ігнорувати будь-яку підозрілу активність чи код у вітчизняному бухгалтерському програмному забезпеченні. Такі рекомендації поширюються деякими партнерами компаній-розробників бухгалтерського ПЗ, а також безпосередньо компаніями-розробниками через технічну підтримку.
Спеціалісти з інформаційної безпеки Департаменту кіберполіції попереджають, що у разі виконання цих рекомендацій користувач несвідомо заборонить системам захисту комп’ютера правильно та вчасно реагувати на шкідливу діяльність програмного забезпечення доданого у «список виключення».
Слідуючи таким рекомендаціям користувач відкриває зловмисникам доступ до свого комп’ютера через вказане програмне забезпечення в обхід системи захисту, піддаючи небезпеці не лише власний комп’ютера, а і всю локальну мережу.

Учора, 4 липня, після обіду хакери вдруге спробували масово атакувати вірусом Petya.А українські комп'ютерні системи.
Про це у Facebook написав міністр внутрішніх справ Арсен Аваков.
"Спеціальні агенти департаменту кіберполіції разом з фахівцями СБУ та міської прокуратури припинили другий етап кібератаки Petya. Пік атаки планувався на 16:00. Стартувала атака о 13:40. До 15:00 кіберполіція заблокувала розсилку та активацію вірусу з серверів інформаційної системи М.Е. Doc. Атака була зупинена. Сервера вилучено, разом зі слідами впливу кіберзлочинців з очевидними джерелами з Російськой Федерації", - уточнив Аваков.

За цю подію довжен відповісти винной в цьому !

За безпеку потрібно платити, а за її відсутність розплачуватися.
В. Черчіль

Звонив сьогодні оператору лайф по тех питанню, повідомили, що зараз не можуть ніічого сказати, бо постраждали від атаки.
Знайомі з Нового Каналу та СТБ теж викручуються як можуть, багато компів інфікувалось. Монтаж роблять на старому допотопному обладнанні, сценарії та програми пишуть від руки))

Правоохоронцям вдалося вийти на джерело, з допомогою якого хакерський вірус інфікував безліч комп'ютерів приватних і державних компаній.
Про це повідомляє Департамент кіберполіції Нацполіціі в Facebook. Заначається, що вірусна атака здійснювалася за допомогою програми документообігу M.E.doc. Її використовують на підприємствах складання звітності та обміну документами.
"На даний момент достовірно відомо, що вірусна атака на українські компанії виникла через програми" M.E.doc. "(Програмне забезпечення для звітності та документообігу)", - прокоментували в кіберполіції.
Правоохоронці пояснили, що бухгалтерське програмне забезпечення передбачає функцію оновлення. Хакерська атака почалася після чергового завантаження о 10:30. Його розмір становив приблизно 333 кб.
Нагадаємо, раніше портал "Знай.ua" повідомляв, частина державних і приватних компаній вже зуміли перебороти наслідки атаки хакерського вірусу.
Автор матеріалу: Александр Майер

шось попахує жидівським свинячим грипом:lol:

В неті пишуть, що навіть поповнення не допомагає :-) Ключ дешифровки не присилають

Почтовый адрес немцы заблочили почти сразу))) поэтому эти письма улетали в пустоту))))

https://youtu.be/G65decs0ybU

Поки що існує простий спосіб убезпечити себе від зараження:

Фахівці Symantec опублікувала рекомендації щодо захисту комп'ютера від зараження вірусом-здирником Petya, який 27 червня атакував компанії по всьому світу. Для цього треба зробити вигляд, що комп'ютер вже заражений, як пише "Медуза". У момент атаки Petya шукає файл C:\Windows\perfc. Якщо такий файл на комп'ютері вже є, то вірус закінчує роботу без зараження. Щоб створити такий файл для захисту від Petya можна використовувати звичайний «Блокнот». Причому різні джерела радять створювати файл perfc (без розширення), або perfc.dll. Фахівці також радять зробити файл доступним тільки для читання, щоб вірус не міг внести в нього зміни. Експерти FireEye припустили, що вірус могли спочатку поширити по українським компаніям через оновлення бухгалтерської програми M.E.Doc. Творці програми стверджують, що це не так, оскільки останнє оновлення було розіслано ще 22 червня — за п'ять днів до атаки.

Ключ під кожен компютер унікальний

В неті пишуть, що навіть поповнення не допомагає :-) Ключ дешифровки не присилають

-Хто всрався?
- Невiстка!
- Так вона ж теля пасе?
- Так звiдтiля i несе!

Набридло, коли людей мають за дурнiв... Хтось зустрiчався з тими таемничими росiйськими хакерами? Можу сказати, що рiвень того "хакерства" навiть не тягне на середнiй. Бiльше того, вони навiть гордi з того, що iх так оцiнюють.

Офіційне Урядове повідомлення
Комп’ютерні мережі центральних органів влади зазнали масштабної хакерської атаки - з 14.00 за Київським часом, кібернапади за допомогою вірусу, який використовує недоліки операційних систем, зафіксовані на сервери та персональні комп’ютери. Вірус шифрує файлові системи.
Наразі заражені системи Міністерства інфраструктури, Укртелекому, Укрпошти, Укрзалізниці, аеропорту "Бориспіль", «Нової пошти» та низки банківських установ. Сервери Кабінету Міністрів України наразі не постраждали, проте окремі пенсональні комп’ютери зазнали нападу.
Зараз працівники Державної служби спецзв'язку та інших відповідних органів працюють над тим, щоб нейтралізувати атаку. Наразі вони рекомендують користувачам мереж вимкнути комп’ютери. Найближчим часом мають з'явитися інструкції.
UPD. В основному заражені комп'ютери з програмою MEDOC (для розсилання податкових накладних) і системи бухгалтерії. Водночас, їх кількість не критична.
Комп'ютери, які відповідають за операційну роботу, від атаки не постраждали.
П.С. Незважаючи на хакерську атаку, транспортна система України працює.
Недаремно ми постійно наголошуємо, що питанню кібер-безпеки в умовах цифрової інфраструктури слід надавати виключне значення.
Про співробітництво з американськими фахівцями в протидії хакерам, насамперед російським, домовився під час минулотижневого візиту в Вашингтон.
Слово Virus не випадково завершується на RUS ?