Атаки вируса-вымогателя WannaCry зафиксированы в 74 странах

По данным "Лаборатории Касперского", Россия пострадала от них сильнее всего

Атаки вируса-вымогателя WannaCry зафиксированы в 74 странах
Фрагмент вредоносного кода
Фото: ТАСС, Юрий Машков

Москва. 12 мая. INTERFAX.RU - Российская "Лаборатория Касперского" зафиксировала около 45 тысяч атак программы-шифровальщика WannaCry в 74 странах по всему миру, в наибольшей степени, по оценкам компании, заражению подверглась Россия.

"Специалисты "Лаборатории Касперского" проанализировали информацию о заражениях программой-шифровальщиком, получившей название WannaCry, с которыми 12 мая столкнулись компании по всему миру. На данный момент "Лаборатория Касперского" зафиксировала порядка 45 тыс. попыток атак в 74 странах по всему миру. Наибольшее число попыток заражений наблюдается в России", - сообщили "Интерфаксу" в пятницу в "Лаборатории Касперского".

По словам представителя компании, за расшифровку данных злоумышленники требуют заплатить в биткоинах выкуп, равный 600 долларам.

Во второй половине дня атаке подвергались компьютеры компании "Мегафон". В сообщении оператора говорится, что никакого влияния на качество связи это не оказало. "IT-специалисты "Мегафона" продолжают работу над устранением последствий атаки. К 21:00 была восстановлена работоспособность центров поддержки абонентов, в работе которой в течение нескольких часов были сбои из-за проблем с компьютерами сотрудников. Ситуация под контролем, правоохранительные органы были проинформированы в установленном порядке", - сообщила компания.

В настоящее время эксперты лаборатории анализируют образцы вредоносного ПО для установления возможности расшифровки данных, отметил представитель компании.

Он пояснил, что атака происходила через известную сетевую уязвимость Microsoft Security Bulletin MS17-010, после чего на зараженную систему устанавливался набор скриптов, используя который злоумышленники запускали программу-шифровальщик.

"Все решения "Лаборатории Касперского" детектируют данный руткит как MEM:Trojan.Win64.EquationDrug.gen. Решения "Лаборатории Касперского" также детектируют программы-шифровальщики, которые использовались в этой атаке следующими вердиктами: Trojan-Ransom.Win32.Scatter.uf; Trojan-Ransom.Win32.Fury.fr; PDM:Trojan.Win32.Generic (для детектирования данного зловреда компонент "Мониторинг Системы" должен быть включен)", - отметил он.

По его словам, для снижения рисков заражения компаниям рекомендуется установить специальный патч от Microsoft, убедиться в том, что включены защитные решения на всех узлах сети, а также запустить сканирование критических областей в защитном решении.

"После детектирования MEM:Trojan.Win64.EquationDrug.gen необходимо произвести перезагрузку системы; в дальнейшим для предупреждения подобных инцидентов использовать сервисы информирования об угрозах, чтобы своевременно получать данные о наиболее опасных таргетированных атаках и возможных заражениях", - подчеркнул представитель "Лаборатории Касперского".

Ранее в пятницу сообщалось об атаках вируса-вымогателя на английские больницы и испанскую телекоммуникационную компанию Telefonica.

В России
Послание Путина Федеральному собранию. ГлавноеПослание Путина Федеральному собранию. Главное
Ключевые тезисы обращения президентаПодробнее
Путин рассказал о разработке ракеты "Циркон" и серийном производстве "Авангарда"Путин рассказал о разработке ракеты "Циркон" и серийном производстве "Авангарда"
"Все это будет для нас не затратным", - отметил глава государстваПодробнее
Путин высказался за ипотечные каникулы для лишившихся дохода гражданПутин высказался за ипотечные каникулы для лишившихся дохода граждан
Президент также призвал навести порядок на рынке микрокредитовПодробнее
Путин предложил расширить круг получателей выплат на детей с 2020 годаПутин предложил расширить круг получателей выплат на детей с 2020 года
Также президент призвал с июля увеличить выплаты по уходу за детьми-инвалидами до 10 тысяч рублейПодробнее
Родители избили пятиклассника в школе в Приморье за издевательства над их детьмиРодители избили пятиклассника в школе в Приморье за издевательства над их детьми
СМИ сообщают, что ранее мальчик ударил одноклассницу, ее госпитализировали с подозрением на разрыв селезенкиПодробнее
"Известия" рассказали о законопроекте о недостоверных декларациях депутатов"Известия" рассказали о законопроекте о недостоверных декларациях депутатов
Депутаты могут досрочно лишиться своих мандатов, если укажут в декларации заведомо недостоверную или неполную информациюПодробнее
Недвижимость
Последние новости
Подписка
Хочу получать новости:
Введите код с картинки:
Обновить код
(function(w, n) { w[n] = w[n] || []; w[n].push([{ ownerId: 173858, containerId: 'adfox_151179055725677943', params: { p1: 'byued', p2: 'emwl', puid1: '', puid2: '', puid3: '' } }, ['tablet', 'phone'], { tabletWidth: 1023, phoneWidth: 639, isAutoReloads: false }]); })(window, 'adfoxAsyncParamsAdaptive');