Атаки вируса-вымогателя WannaCry зафиксированы в 74 странах

По данным "Лаборатории Касперского", Россия пострадала от них сильнее всего

Атаки вируса-вымогателя WannaCry зафиксированы в 74 странах
Фрагмент вредоносного кода
Фото: ТАСС, Юрий Машков

Москва. 12 мая. INTERFAX.RU - Российская "Лаборатория Касперского" зафиксировала около 45 тысяч атак программы-шифровальщика WannaCry в 74 странах по всему миру, в наибольшей степени, по оценкам компании, заражению подверглась Россия.

"Специалисты "Лаборатории Касперского" проанализировали информацию о заражениях программой-шифровальщиком, получившей название WannaCry, с которыми 12 мая столкнулись компании по всему миру. На данный момент "Лаборатория Касперского" зафиксировала порядка 45 тыс. попыток атак в 74 странах по всему миру. Наибольшее число попыток заражений наблюдается в России", - сообщили "Интерфаксу" в пятницу в "Лаборатории Касперского".

По словам представителя компании, за расшифровку данных злоумышленники требуют заплатить в биткоинах выкуп, равный 600 долларам.

Во второй половине дня атаке подвергались компьютеры компании "Мегафон". В сообщении оператора говорится, что никакого влияния на качество связи это не оказало. "IT-специалисты "Мегафона" продолжают работу над устранением последствий атаки. К 21:00 была восстановлена работоспособность центров поддержки абонентов, в работе которой в течение нескольких часов были сбои из-за проблем с компьютерами сотрудников. Ситуация под контролем, правоохранительные органы были проинформированы в установленном порядке", - сообщила компания.

В настоящее время эксперты лаборатории анализируют образцы вредоносного ПО для установления возможности расшифровки данных, отметил представитель компании.

Он пояснил, что атака происходила через известную сетевую уязвимость Microsoft Security Bulletin MS17-010, после чего на зараженную систему устанавливался набор скриптов, используя который злоумышленники запускали программу-шифровальщик.

"Все решения "Лаборатории Касперского" детектируют данный руткит как MEM:Trojan.Win64.EquationDrug.gen. Решения "Лаборатории Касперского" также детектируют программы-шифровальщики, которые использовались в этой атаке следующими вердиктами: Trojan-Ransom.Win32.Scatter.uf; Trojan-Ransom.Win32.Fury.fr; PDM:Trojan.Win32.Generic (для детектирования данного зловреда компонент "Мониторинг Системы" должен быть включен)", - отметил он.

По его словам, для снижения рисков заражения компаниям рекомендуется установить специальный патч от Microsoft, убедиться в том, что включены защитные решения на всех узлах сети, а также запустить сканирование критических областей в защитном решении.

"После детектирования MEM:Trojan.Win64.EquationDrug.gen необходимо произвести перезагрузку системы; в дальнейшим для предупреждения подобных инцидентов использовать сервисы информирования об угрозах, чтобы своевременно получать данные о наиболее опасных таргетированных атаках и возможных заражениях", - подчеркнул представитель "Лаборатории Касперского".

Ранее в пятницу сообщалось об атаках вируса-вымогателя на английские больницы и испанскую телекоммуникационную компанию Telefonica.

В России
Преимущество Фургала достигло 40% голосов на выборах хабаровского губернатораПреимущество Фургала достигло 40% голосов на выборах хабаровского губернатора
По данным ЦИК, обработано более 50% протоколовПодробнее
Памфилову разочаровал второй тур выборов губернатора Хабаровского краяПамфилову разочаровал второй тур выборов губернатора Хабаровского края
Глава ЦИК сообщила, что изучает данные о нарушениях на выборахПодробнее
Фургал вырвался вперед на выборах губернатора Хабаровского краяФургал вырвался вперед на выборах губернатора Хабаровского края
Такие данные ЦИК дает после обработки 1,14 % протоколовПодробнее
По данным экзит-пола, Шпорт побеждает на выборах хабаровского губернатораПо данным экзит-пола, Шпорт побеждает на выборах хабаровского губернатора
Врио главы Хабаровского края, выдвинутый "Единой Россией", опережает своего конкурента от ЛДПРПодробнее
Минобороны РФ поставило американцев в пример израильским летчикамМинобороны РФ поставило американцев в пример израильским летчикам
Ведомство предположило, что военные Израиля либо не ценят отношения с Россией, либо не контролируют отдельных командировПодробнее
Ил-20 не ушел в безопасный район в день крушения у берегов Сирии из-за ИзраиляИл-20 не ушел в безопасный район в день крушения у берегов Сирии из-за Израиля
Израильская сторона сообщала об ударе в северной части Сирии, но в итоге истребители работали в районе ЛатакииПодробнее
Недвижимость
Последние новости
(function(w, n) { w[n] = w[n] || []; w[n].push([{ ownerId: 173858, containerId: 'adfox_151179055725677943', params: { p1: 'byued', p2: 'emwl', puid1: '', puid2: '', puid3: '' } }, ['tablet', 'phone'], { tabletWidth: 1023, phoneWidth: 639, isAutoReloads: false }]); })(window, 'adfoxAsyncParamsAdaptive');