Глобальная хакерская атака: отключен аэропорт Борисполь и Чернобыльская АЭС

[plaleksey]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Аналогичный вирусу WannaCry вирус-вымогатель Petya атаковал 27 июня ряд крупных российских компаний, но наиболее массовой была атака на различные структуры Украины.
Ему удалось "положить" даже сайт украинской киберполиции. Там уже подтвердили факт атаки вируса, который блокирует компьютеры и требует 300 долларов в биткоинах. Сообщается, что компьютеры "Запорожстали" заблаговременно отключили.
А вот Чернобыльская АЭС из-за кибератаки перешла на радиационный мониторинг промышленной площадки в ручном режиме, сообщает пресс-служба Государственного агентства по управлению зоной отчуждения.
Киевский аэропорт Борисполь предупреждает, что в связи с внештатной ситуацией возможны задержки рейсов, а метрополитен украинской столицы заявляет, что в результате атаки была заблокирована функция оплаты банковскими карточками.

Проблемы возникли и у кабмина Украины, и у украинского железнодорожного ведомства – Укрзализныця, и у Укрпочты, и у Укрэнерго, и у Киевводоканала, и у нескольких банков, передает телеканал "112 Украина".

Ударил "Петя", судя по всему, и по ряду СМИ. Не работают несколько радиостанций, а также онлайн-телевидение телеканала ICTV.

Пользователи делятся картинками, которые наблюдают на экранах компьютеров. Отмечается, что организаторы кибератаки сообщают свои требования, выводя их на экраны пользователей после заражения.

В России вирус-вымогатель "пошалил" в таких крупных компаниях, как "Башнефть" и "Роснефть". Однако, несмотря на это, в СБУ уже по недоброй традиции практически сразу заявили, что массовые хакерские атаки на ряд украинских компаний могли быть организованы "с территории России или с оккупированных территорий Донбасса".

[schovinist]

Эксперты нашли "прививку" от вируса-вымогателя

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Специалист по кибербезопасности из компании Cybereason Амит Серпер предложил способ защиты от вируса-вымогателя, накануне парализовавшего работу компьютеров крупнейших компаний в десятках стран. Уловка заключается в том, чтобы заставить его думать, что система уже была инфицирована.

Перед началом атаки вирус проверяет, были ли файлы уже зашифрованы, чтобы не делать это дважды. По словам эксперта, если вредоносная программа обнаруживает файл запуска (C:/Windows/perfc), то понимает, что файл уже заражен и не атакует компьютер.

Чтобы обмануть шифровальщика, пользователи, открыв обычный текстовый редактор, могут сами создать файл с названием perfc, назначить ему права "только для чтения" (на случай, чтобы в него нельзя было внести изменения) и поместить в папку C:\Windows. "Прививка", предложенная Серпером, не поможет в случае, если система уже была заражена.

Для тех, кто хочет быстро и просто выполнить эту задачу, Лоуренс Абрамс (Lawrence Abrams) создал пакетный файл, который автоматически выполняет все действия.
Загрузить данный файл можно по следующей ссылке - You are not allowed to view links. Register or Login Скачайте и запустите файл на компьютере от имени администратора.

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. Register or Login