От вируса Petya в РФ и в государстве Украина пострадали не менее 80 компаний

Вирус блокирует компьютеры и требует «выкуп» в $300 долларов в криптовалюте, сообщает РИА Новости ссылаясь на профессионала «Лаборатории Касперского» Александра Гостева.

В конце весеннего периода произошла масштабная хакерская атака с помощью вируса-вымогателя WannaCry, который успел заразить свыше 300 тыс. компьютерных систем в не менее чем 150 государствах. Судя по фото, это криптолокер [программа-вымогатель, которая блокирует файлы на компьютере и требует выкуп] Petya. В Group-IB рассказали, что для предотвращения распространения Petya.A нужно закрыть TCP-порты 1024-1035, 135 и 445.

По имеющимся данным, были атакованы компьютеры «Башнефти» и «Роснефти», а еще украинских «Днепроэнерго», «Днепровской электроэнергетической системы» и «Запорожьеоблэнерго».

В государстве Украина вирус сразил правительственные компьютеры, а кроме этого информационные системы банков и энергетических компаний. Киевский метрополитен также подвергся хакерской атаке. Профессионалы Group-IB установили, что не так давно шифровальщик Petya использовала группа Cobalt для сокрытия следов целевой атаки на финансовые заведения.

Кроме того, атаке подвергся холдинг Evraz. Среди жертв вирусной атаки оказались «Роснефть», «Башнефть», Mars, Nivea и производитель шоколада Alpen Gold Mondelez International.

— Сегодня в аэропорту и в нескольких больших предприятиях государственного сектора внештатная ситуация — спам-атака. По его словам, IT-службы аэропорта пробуют «урегулировать ситуацию». Наши IT-службы пробуют общими усилиями урегулировать ситуацию, — написал исполняющий обязанности директора аэропорта Евгений Дыхне на собственной странице в соц. сети фейсбук.

Кибер-атака задела также русские банки.

ТАСС ссылаясь на представителя пресс-центра Mars в РФ передает, что проблемы в итоге атаки были только у бренда корма для животных Royal Canin, но не у всей компании. «Основные производства продолжают работу, угрозы безопасности учреждений и служащих нет», — подчеркнули в компании. Как докладывают рядовые юзеры и специалисты, в настоящее время вирус продолжает распространяться, причем он использует для этого очень простую схему.

За расшифровку данных злоумышленники добивались от каждой жертвы платить по $600 в биткоинах.