Источником эпидемии вируса «Пети» стала бухгал­терская программа

Для заражения им корпо­ра­тивной сети доста­точно всего одного уязвимого компьютера.

Специалисты ESET установили источник эпидемии трояна-шифратора Win32/Diskcoder.C Trojan (Petya.С). Как оказалось, хакеры скомпро­ме­ти­ровали бухгал­терское программное обеспе­чение M.E.Doc, которое широко исполь­зуется в украинских компаниях, включая финан­совые органи­зации. Некоторые корпо­ра­тивные пользо­ватели установили зараженное обнов­ление M.E.Doc, положив начало атаке, охватившей страны Европы, Азии и Америки. По данным ESET, большинство сраба­ты­ваний их антиви­русных продуктов пришлось на Украину, Италию и Израиль.

Вирус является новой модифи­кацией семейства Petya. Троян способен зашиф­ровать весь жесткий диск. Вирус может распро­странять по локальной сети, поэтому для заражения корпо­ра­тивной сети доста­точно одного уязвимого компьютера, на котором не установлены обнов­ления безопас­ности. С его помощью вредо­носная программа попадет в сеть, получит права админи­стратора и распро­стра­нится на остальные устройства.

Поделиться: