КИЕВ, 27 июн - ПРАЙМ. Работа компьютерных сетей на Украине, подвергшихся хакерской атаке, будет полностью восстановлена через несколько дней, сообщил во вторник советник главы МВД Антон Геращенко.
Ранее Нацбанк Украины предупредил банки и других участников финансового сектора о внешней хакерской атаке с использованием неизвестного вируса. О хакерской атаке уже сообщили международный аэропорт «Борисполь», киевский метрополитен, компания «Укрэнерго», которая является оператором объединенной энергосистемы страны, компания «Киевэнерго», обеспечивающая теплом и горячей водой Киев, а также крупнейшая на Украине частная компания по оказанию услуг доставки «Новая почта».
По словам Геращенко, хакерская атака началась во вторник в 11.00 (совпадает с мск) с внедрением модифицированной под Украину версии вируса WannaCry — cryptolocker. При этом письмо, содержащее вирус, якобы приходило в большинстве случаев по почте в течение нескольких дней и даже недель до инцидента. По данным Геращенко, атака готовилась не менее месяца.
Советник главы МВД считает, что организаторы атаки хорошо знали специфику рассылок служебных писем в украинском коммерческом и государственном секторе и маскировали рассылки писем, содержащих вирус, под видом деловой переписки, которую из любопытства открывали неопытные пользователи. В программном коде вируса якобы была заложена дата запуска 27 июня в 11.00.
Советник главы МВД также заявил, что «кибератака, имеющая своей конечной целью попытку дестабилизации ситуации в экономике и общественном сознании Украины, была замаскирована под попытку вымогательства денег у владельцев компьютеров». По его словам, вирус зашифровывает все данные жесткого диска и требует выкуп в несколько сотен долларов. По его мнению, эта хакерская атака была «тренировочной» и «приурочена» ко Дню конституции Украины.
«В данный момент специалисты по кибербезопасности Службы безопасности Украины и Национальной полиции работают на ключевых инфраструктурных объектах Украины с целью помочь системным администраторам как можно быстрее восстановить работу компьютерных сетей. Думаю, что за несколько дней работа компьютерных сетей будет полностью восстановлена», — написал Геращенко во вторник в Facebook. Он добавил, что по каждому известному факту заражения компьютерным вирусом будут возбуждены уголовные дела.
В компании Group-IB ранее сообщили, что вирус-вымогатель Petya стал причиной масштабной атаки на нефтяные, телекоммуникационные и финансовые компании РФ и Украины, он блокирует компьютеры и требует 300 долларов в биткоинах. Атака произошла около 14.00. Способ распространения в локальной сети аналогичен вирусу WannaCry.
Руководитель международной исследовательской команды «Лаборатории Касперского» Костин Райю сообщил, что вирус-вымогатель Petya распространился по всему миру, «затронуто огромное количество стран».