Вирус Petya распространялся через украинскую альтернативу 1С, — полиция

Ключевым каналом распространения вируса Petya.А, атаковавшего компьютеры украинских предприятия 27 июня, стала бухгалтерская программа «M.E.doc» украинского производства.
Об этом сообщила пресс-служба департамента киберполиции Украины.

По данным ведомства, вредоносное програмное обеспечение распространялось через встроенную функцию обновления данной системы. Начиная с 10:30 27 июня пользователи «M.E.doc» получали обновление системы, содержащее вредоносный код вируса Petya.A, который затем распространялся с заражённой машины на другие компьютеры через локальную сеть предприятия (используя уязвимость в протоколе Samba, использующемся, в частности, для организации доступа по сети к принтерам и другим удалённым устройствам).

Ради безопасности киберполиция просит пользователей «M.E.doc» временно отключить функцию автоматических обновлений.

Интересно, что программа «M.E.doc», которую часто называли реальной альтернативой попавшей под санкции российский 1С, уже не в первый раз становится источником проблем для своих клиентов.

Так, в мае этого года через систему обновления «M.E.doc» распространялся аналогичный вирус-вымогатель XData. Тогда последствия атаки были куда менее плачевными: во–первых, вирус обнаруживался большинством антивирусных программ, во–вторых, распространение его по локальным сетям предприятий было затруднено. Petya.A является куда более опасным «хищником»: его «не видит» большинство антивирусов, кроме того, он с лёгкостью поражает все компьютеры, подключённые к той же локальной сети, что и заражённая машина.

Подруга вчера звонила в скайпе,работает в киевской администрации. Шишка.
Говорит Петька этот сожрал все программы. Борисполь,киевстар,жэки,куча компаний и компашек украинских остались без обеспечения.

А зачем Петей-то назвали? Надо было Вовой уж.

On June 27, 2017, a major global cyberattack began (Ukrainian companies were among the first to state they were being attacked[4]), utilizing a new variant of Petya. Kaspersky Lab reported infections in France, Germany, Italy, Poland, United Kingdom, and the United States, but that the majority of infections targeted Russia and Ukraine, where more than 80 companies initially were attacked, including the National Bank of Ukraine.[5][4] McAfee engineer Christiaan Beek stated that this variant was designed to spread quickly, and that it had been targeting "complete energy companies, the power grid, bus stations, gas stations, the airport, and banks"[6][4] Kaspersky dubbed the variant "NotPetya", as it has major differences in its operations in comparison to earlier variants.[4]

Because the ransom amount - $300 - was relatively small, Cisco's Talos intelligence unit believed some infections were associated with software update systems for a Ukrainian tax accounting package called MeDoc, and that the method by which victims could pay the ransom fee was rendered useless a few hours after the first attacks.[citation needed] Experts believe that the June 27, 2017 cyberattack was a politically motivated attack on Ukraine.[7][8] Aiding this theory is that June 28 is the Ukrainian public holiday Constitution Day.[7][8] MeDoc asserted it was not the origin of the ransomware, confirming its own offices had been affected by the attack.[9]

Так они его и назвали петей потому что против порошенко и Украины долбят

Вирус Petya заблокировал компьютеры по всему миру, вымогал деньги за разблокировку, а потом сказал, что во всём виноват вирус Vova (C)

На самом деле, пострадали пользователи по всему миру, не только на Украине

Эльзовне отдельное привет и гип гип ура

А зачем Петей-то назвали? Надо было Вовой уж.

Кто не знает Вову ? Вову знают ВСЕ

Теперь вот и Петю узнают (кто еще не знает)

Я тоже подумала что тема про Пороха