Техника и электроника

Вредная платформа, схожая по функциональности с грустно популярным вымогателем WannaCry, штурмует большие компании в РФ. Про это рассказывает газета «Ведомости», со ссылкой на информированные источники.

Напоминаем, что в 1-й половине июня клиенты и компании во всем мире пострадали от крупной атаки зловреда WannaCry. Вредная платформа шифрует документы распространённых форматов и требует выкуп за восстановление доступа к данным. WannaCry применяет смешанный метод зашифровки RSA+AES, что делает восстановление закодированных документов маловероятным.

Как сейчас докладывается, в интернете установлено распределение нового зловреда, подобного по функциональности платформе WannaCry. Вирус считается версией знаменитого шифровальщика Petya.A — он потрясает жёсткий диск и идет с помощью сносок в посланиях. Стоит отметить, что Petya — один из самых заметных зловредов, передаваемых по модификации «вымогатели как услуга» (Ramsomware-as-a-Service, RaaS). Творцы разносят его через многих посредников, получая часть прибыли.

Как передают «Ведомости», от новой вредной платформы пострадали почти все ПК «Башнефти» (включая НПЗ «Башнефть», «Башнефть-добыча» и управлении «Башнефти»). Кодировщик требует перевести 300 долларов в биткоинах за шифровку информации. Тем не менее, «Башнефть» сумела продлить работу благодаря проходу на запасную технологию администрирования производственными действиями.

Подчеркивается также, что атакам вымогателя подвергались и прочие большие компании в России. О том, штурмуют ли мошенники нормальных клиентов Сети-интернет, ничего не докладывается.