Обнаружен вирус, способный поражать объекты инфраструктуры

Голос Америки
Reuters
Обновлено 13 Июнь, 2017 12:41

Эксперты полагают, что он стал причиной прошлогоднего сбоя в электроснабжении в Украине, и предупреждают о возможности новых атак

Две фирмы, работающие в сфере кибербезопасности, обнаружили вредоносное программное обеспечение, которое, по их мнению, было причиной отключения электроэнергии в Украине в декабре 2016 года.

Компании предупредили, что вирус может быть с легкостью модифицирован и нанести ущерб работе критической инфраструктуры во всем мире.

Словацкий разработчик антивирусных программ ESET и американская компания Dragos, занимающаяся защитой критической инфраструктуры, опубликовали детальный анализ вируса, известного как Industroyer или Crash Override, и выпустили предупреждения для правительств и операторов инфраструктурных объектов, призванные помочь им защититься от угрозы.

Компании заявляют, что не знают, кто стоит за атакой в Украине, которая обвиняет Россию. Официальные лица в Москве неоднократно отвергали эти обвинения.

Тем не менее, компании предупреждают о новых атаках с использованием того же самого подхода, на которые могут пойти группировка, создавшая вредоносный код, или ее подражатели, способные модифицировать его.

«Вредоносное программное обеспечение легко перенацелить и направить на другие объекты. Это, несомненно, вызывает тревогу, – заявил исследователь из ESET Роберт Липовски в телефонном интервью. – Это может нанести масштабный ущерб жизненно важным системам инфраструктуры».

СМИ сообщают о российском следе в масштабной вирусной атаке


Суббота, 13 мая 2017, 11:25

Масштабная вирусная атака, которая накануне поразила десятки тысяч компьютеров по всему миру, была совершена кибергруппировкой с возможными связями с Россией.

Об этом сообщило британское издание The Telegraph.

Издание отмечает, что с инцидентом могут быть связаны недавние предупреждения группировки Shadow Brokers в адрес президента США Дональда Трампа после одобренных ним ракетных ударов в Сирии.

"Отдельные эксперты считают, что это указывает на связь Shadow Brokers с российским правительством", — сообщает издание.

Так, 8 апреля, через день после ракетного удара США в Сирии, группа Shadow Brokers обнародовала заявление, в котором на ломаном английском обвинила Трампа в измене "людей, которые за него голосовали" и которые ему помогали.

Как сообщает Bloomberg, от вирусной атаки накануне пострадали более 75 тысяч компьютеров в 99 странах мира.

В Британии, как сообщалось, в больнице даже не могли принимать пациентов, которые нуждались в неотложной помощи.

Вирус WannaCry также атаковал компьютеры в Украине и России.

Вирус заражает компьютер, шифруя все сохраненные на нем данные. При этом злоумышленники обещают раскодировать файлы после получения выкупа.

Как сообщило интернет-издание The Intercept, группировка киберпреступников Shadow Brockers использовало для атаки хакерская программное обеспечение АНБ и уязвимость Windows, известную под названием EternalBlue. При этом еще в марте Microsoft выпустила обновление, что позволяет защититься от WannaCry, однако не все пользователи успели или смогли его установить, что сделало системы уязвимыми.