Вирус атаковал Украину через бухгалтерскую программу - полиция
Читай также: СБУ рассказала, как вылечить компьютер от вируса Petya
Департамент киберполиции сообщил, что по предварительным данным вирусная атака на украинские компании возникла из-за бухгалтерской программы M.E.doc. (программное обеспечение для отчетности и документооборота).
Это ПО имеет встроенную функцию обновления, которая периодически обращается к серверу: upd.me-doc.com.ua (92.60.184.55) с помощью User Agent “medoc1001189“.
Утром 27 июня, в 10.30, программу M.E.doc. обновили. Обновление составляло примерно 333 Кб, и после его загрузки вредоносное программное обеспечение распространилось с помощью уязвимости в протоколе Samba (также использовалась во время атак WannaCry).
Известно более 10 случаев заражения вирусом Petya.A через программк M.E.doc. Об этом УНИАН сообщил соглава пиар-комитета Ассоциации IT Украины Влад Бовсуновский. По его словам, рассылка с вирусом происходит под видом обновления M.E.doc, поэтому произошло заражение корпоративного сектора, но от кого именно эта рассылка неизвестно. “Либо были заражены серверы M.E.doc, либо это была фишинговая рассылка якобы от компании“, - отметил эксперт.
Читай также: Интернет-ассоциация Украины о вирусной атаке: Это развод
Полиция рекомендует временно не применять обновления, которые предлагает программное обеспечение M.E.doc. при запуске.
Напомним, 27 июня Украину атаковал вирус-вымогатель. Пострадали ряд государственных и частных компаний, в том числе Укрэнерго, Новая почта, ГП Антонов, ДТЭК, Укртелеком, Эпицентр, Укрзализныця и другие.
Тем временем, вирус уже вышел на мировой уровень.
%vid1%
