МИНСК, 28 июн — Sputnik. Следы нового вируса, который называют Petya, обнаружены в белорусских компьютерных сетях, с заявлениями в милицию уже обратились представители нескольких крупных компаний Беларуси, сообщили в МВД республики.
Мошенники прежде всего пытаются заблокировать ценную информацию. Вирусы Petya, или ExPetr (так его назвала "Лаборатория Касперского"), угрожают финансовым и бухгалтерским подразделениям. Зараженные файлы присылаются под видом резюме, финансовых отчетов и другой документации. Также их маскируют под архив с документами.
Вирус Petya является новым для всего мира. В МВД Беларуси рекомендуют всем гражданам "не предпринимать никаких действий, а при появлении на мониторе компьютера требования "выкупа" за дешифровку обращаться в милицию".
Несколько лет назад в МВД уже были зарегистрированы обращения граждан, пострадавших от кибермошенников, специализировавшихся на разработке подобных вирусов-вымогателей.
"Пострадавшими были как физические, так и юридические лица, которые после загрузки зараженных файлов получали уведомление о блокировке операционной системы и требование заплатить деньги", — сообщили в МВД.
Прототипы вируса Petya сканируют открытый RDP-порт, затем методом подбора паролей хакеры получали доступ к компьютеру и присылали требование "выкупа".
"Чтобы не стать жертвой кибер-атак, следует использовать сложные пароли, пользоваться только лицензионным программным и антивирусным обеспечением и постоянно их обновлять", — отметили в МВД.
По данным СМИ, специалисты компании-разработчика антивирусного программного обеспечения ESET обнаружили источник распространения вымогателя Petya. Выяснилось, что хакеры скомпрометировали бухгалтерское программное обеспечение M.E.Doc, внедрив вредонос в последнее обновление. Этой программой пользуются многие компании в Украине, России и странах Европы, Азии, США.
Вирус Petya начал активно распространяться по компьютерным сетям во вторник, 27 июня. Атаке подверглись Mars, Nivea и Mondelez International (производитель шоколада Alpen Gold), "Запорожьеоблэнерго", "Укртелеком", а также была парализована работа Чернобыльской АЭС. Всего от рук хакеров пострадали более 80 организаций.
Вирус блокировал компьютеры и требовал выкуп в размере 300 долларов в биткоинах за восстановление доступа.
