Киберполиция рассказала, как хакерам вчера удалось атаковать Украину

Об этом сообщает пресс-центр Департамента киберполиции Украины на своей странице в Facebook.

В ведомстве рассказали, что вчера украинские предприятия атаковал вирус-шифровальщик. По одной из версий, компьютеры с операционной системой Windows удалось "инфицировать" через открытие файлов электронных документов с расширением .doc и .rtf. Они попадали на компьютер через рассылку электронной почты от неизвестных людей.

После этого запускался встраиваемый в документы вредоносный алгоритм, по результатам которого загружался файл – тело вируса с названием “heropad64.exe”.

Читайте также: Как спастись от хакеров. 8 советов от Украинского киберальянса

"После отработки указанного вируса диск компьютера зашифрован, на экране изображалось сообщение с требованием выкупа за расшифровку файлов и ссылкой на сайт в сети ТОR, где возможно получить реквизиты для перевода денежных средств в размере 0,05 ВТС", - пояснили правоохранители.

Атака не была целеустремленной, от нее пострадали не только украинские предприятия. Согласно предварительному анализу, указанную атаку также было осуществлено с использованием бот-сети Necurs. Тогда для этого использовали уязвимость DDE в Microsoft Office (CVE-2017-11826).

• 12 октября СБУ предупреждала о возможной масштабную кибератаке на государственные структуры и частные компании.
• 24 октября на информационную систему Международного аэропорта "Одесса" было совершено кибератаку.
• Впоследствии о кибератаку на свое предприятие также заявил "Киевский метрополитен".
• В Государственной службе спецсвязи и защиты информации заявили о начале новой волны кибератак на информационные ресурсы Украины.
• Вечером того же дня в СБУ заявили, что остановили распространение кибератаки.
• Вчера хакеры пытались распространить свою кибератаку и на Министерство инфраструктуры, впрочем оно не пострадало благодаря своевременному предупреждению спецслужб.
• По информации группы Group-IB, Украину поразил вирус BadRabbit, который для проникновения на компьютеры использовал поддельные сертификаты.