Из Украины в США: вирус Petya захватывает мир
27 июня по миру распространился вирус Petya, который заражает компьютеры на Windows. Все началось с Украины: нападению правительственные учреждения, банки и коммерческие орагнизации. Несколькими часами позже Petya распространился на Россию, потом — на Европу и США.
Одними из первых пострадавших оказались украинские энергетические компании «Укрэнерго» и «Киевэнерго». Здесь работа остановилась на несколько часов, так как службы безопасности проверяли компьютеры в организациях.
Премьер-министр Украины Владимир Гройсман заявил, что никакие важные системы не пострадали от хакерской атаки.
Но вирус нанес существенный ущерб: в Киеве сломались терминалы метро, приостановил работу сайт аэропорта Борисполь, были сбои в крупнейшем сервисе доставки «Новая почта». Государственный банк «Ощадбанк» ограничил некоторые операции для клиентов, а вот второй национальный банк «Приватбанк» не пострадал.
Работу большинства издательств и медиа тоже пришлось приостановить. Под прицелом оказались крупнейшие СМИ, входящие в состав «Украинского медиахолдинга»: «Корреспондент», газета и сайт «КП в Украине»,«Обозреватель», «24 канал».
Petya не миновал даже Чернобыль. Сейчас работа станции переведена на ручной режим работы.
Пока не известно, как вирус появился в Украине и кто стоит за такой крупной кибератакой. Украинская киберполиция сейчас пытается установить причины взлома.
Практически сразу после того, как паника разнеслась по Украине, в России о хакерских атаках заявила компания «Роснефть». От вируса также пострадали металлургическая компания Evraz и банк «Хоум кредит». У всех организаций не работают сайты, однако официальных подтверждений о том, что угроза исходит именно от Petya, пока нет.
Очень скоро вирус распространился на США. О кибератаках заявила одна из самых крупных фармацевтических фирм Merck.
We confirm our company's computer network was compromised today as part of global hack. Other organizations have also been affected (1 of 2)
— Merck (@Merck) June 27, 2017
В компании сообщили, что сейчас расследуют инцидент и изучают данные. Руководство предупредило сотрудников об угрозе и порекомендовало выключить компьютеры. Работникам также предложили отключить все мобильные устройства и попросили не взаимодействовать со СМИ и не публиковать сообщения в социальных сетях.
Пострадала и американская юридическая фирма DLA Piper, которая предоставляет услуги в 30 странах мира.
О вирусе Petya знают уже давно. Еще в 2016 году его рассылали под видом резюме на кандидатов в различные компании. В лаборатории Касперского проанализировали новую версию Petya и пришли к выводу, что со старым вирусом под тем же названием она практически не связана.
Сейчас Petya зашифровывает данные на компьютере и требует за них выкуп в размере $300 на биткоин-кошелек. Его источник до сих пор не установлен. В качестве защиты пользователей Windows просят не открывать незнакомые письма и не давать доступ администратора для неизвестных программ.
