В «Лаборатории Касперского» рассказали о маскировке вируса Petya.A под продукт Microsoft

Олег Овечкин

Новостной редактор Rusbase

Расскажите друзьям
Олег Овечкин
Олег Овечкин

Файл вируса-шифровальщика Petya.A, заразившегося множество компьютерных сетей в России и Украине, обладает поддельной цифровой подписью Microsoft. Об этом сообщил руководитель глобального центра исследований и анализа угроз «Лаборатории Касперского» Костин Райю.

Об этом Райю рассказал в своем твиттере. По словам специалиста, вирус успел затронуть «большое количество стран», а не только Россию и Украину. При этом образец вируса компания получила еще 18 июня, добавил Райю.

В компании Group-IB ранее сообщили, что шифровальщик Petya.A заразил более 80 компаний в России и Украине. Самое массовое распространение вируса, по всей видимости, произошло в Украине: там Petya.A заразил ряд банков и энергокомпаний, успел обрушить сайты правительства и привести к прекращению вещания телеканала «24 канал». Также ожидаются задержки авиарейсов в аэропорте Борисполя.

По данным Group-IB, для защиты от вируса компаниям нужно срочно «закрыть TCP-порты 1024-1034, 135 и 145» в своих системах.
Если у вас есть новости, пишите на news@rb.ru. Мы читаем все письма.

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter


Комментарии

Зарегистрируйтесь, чтобы оставлять комментарии и получить доступ к Pipeline — социальной сети, соединяющей стартапы и инвесторов.
Big Data Conference
14 сентября 2018
Ещё события


Telegram канал @rusbase