Причина, почему на Украине легло столько компьютеров - КОМПЬЮТЕРНАЯ ПРОГРАММА «M.E.DOC»
(made in Ukraine). [censored] с контролирующими органами Украины (налоговая, ГФС, ПФУ, ГССУ и т.д.)
Более того, в начале мая она же распространяла вирус "XDate", но он был известен большинству антивирусников и проблему легко решили.
От пресс-службы киберполиции Украины:
"По данным киберполиции Украины, ключевым каналом распространения вируса Petya.А, атаковавшего компьютеры украинских предприятия 27 июня, стала бухгалтерская программа «M.E.doc» украинского производства.
По данным ведомства, вредоносное программное обеспечение распространялось через встроенную функцию обновления данной системы. Начиная с 10:30 27 июня пользователи «M.E.doc» получали обновление системы, содержащее вредоносный код вируса Petya.A, который затем распространялся с заражённой машины на другие компьютеры через локальную сеть предприятия (используя уязвимость в протоколе Samba, использующемся, в частности, для организации доступа по сети к принтерам и другим удалённым устройствам).
Ради безопасности киберполиция просит пользователей «M.E.doc» временно отключить функцию автоматических обновлений."
Сейчас, сейчас
(made in Ukraine).
[censored] с контролирующими органами Украины (налоговая, ГФС, ПФУ, ГССУ и т.д.)
Более того, в начале мая она же распространяла вирус "XDate", но он был известен большинству антивирусников и проблему легко решили.
От пресс-службы киберполиции Украины:
"По данным киберполиции Украины, ключевым каналом распространения вируса Petya.А, атаковавшего компьютеры украинских предприятия 27 июня, стала бухгалтерская программа «M.E.doc» украинского производства.
По данным ведомства, вредоносное программное обеспечение распространялось через встроенную функцию обновления данной системы. Начиная с 10:30 27 июня пользователи «M.E.doc» получали обновление системы, содержащее вредоносный код вируса Petya.A, который затем распространялся с заражённой машины на другие компьютеры через локальную сеть предприятия (используя уязвимость в протоколе Samba, использующемся, в частности, для организации доступа по сети к принтерам и другим удалённым устройствам).
Ради безопасности киберполиция просит пользователей «M.E.doc» временно отключить функцию автоматических обновлений."