Ukraińska cyberpolicja zapobiegła kolejnemu atakowi hakerów

2017-07-05 13:12 aktualizacja: 2018-09-26, 22:21
epa06053460 A mirror reflects a computer screen displaying binary code in Taipei, Taiwan, 28 June 2017. Kaspersky Lab reported that the malware, despite resembling 'Petya' malware that affected computers last year, is believed to be a new type of ransomware, which the cybersecurity company called 'ExPetr'. The ransomware has reportedly affected mostly Ukraine and Russia and several cases were also found in Poland, Italy, Britain, Germany, France, the US and several other countries, with around 2,000 cases reported so far. The ransomware has reportedly affected US pharmaceutical giant Merck, Russia's oil producer Rosneft, Ukrainian central bank, Spanish food company Mondelez, Australia's Cadbury chocolate factory and French shipping company TNT, among other global companies. EPA/RITCHIE B. TONGO Dostawca: PAP/EPA. Archiwum PAP/EPA © 2017 / RITCHIE B. TONGO
epa06053460 A mirror reflects a computer screen displaying binary code in Taipei, Taiwan, 28 June 2017. Kaspersky Lab reported that the malware, despite resembling 'Petya' malware that affected computers last year, is believed to be a new type of ransomware, which the cybersecurity company called 'ExPetr'. The ransomware has reportedly affected mostly Ukraine and Russia and several cases were also found in Poland, Italy, Britain, Germany, France, the US and several other countries, with around 2,000 cases reported so far. The ransomware has reportedly affected US pharmaceutical giant Merck, Russia's oil producer Rosneft, Ukrainian central bank, Spanish food company Mondelez, Australia's Cadbury chocolate factory and French shipping company TNT, among other global companies. EPA/RITCHIE B. TONGO Dostawca: PAP/EPA. Archiwum PAP/EPA © 2017 / RITCHIE B. TONGO
Cyberpolicja i Służba Bezpieczeństwa Ukrainy (SBU) zapobiegły kolejnemu atakowi hakerskiemu z wykorzystaniem wirusa szyfrującego dane o nazwie Petya – poinformował w środę minister spraw wewnętrznych Arsen Awakow.

Policja zatrzymała także serwery kijowskiej firmy Intellect Servis, która zajmuje się oprogramowaniem do prowadzenia księgowości. Według władz to właśnie przez jej program "M.E. Doc" zarażane są sieci informatyczne.

Na zajętych serwerach odnaleziono "ślady działalności cyberprzestępców", które prowadzą do "oczywistych źródeł w Federacji Rosyjskiej" – napisał Awakow na blogu w gazecie internetowej "Ukraińska Prawda".

Według ministra hakerzy zamierzali ponownie zaatakować Ukrainę we wtorek. "Szczyt ataku planowany był na godzinę 16. Rozpoczął się o 13.40. Do godziny 15 cyberpolicja zablokowała wysyłkę i aktywację wirusa z serwerów systemu +M.E. Doc+" – oświadczył.

Wcześniej firma Intellect Servis oświadczyła, że to nie ona rozpowszechnia wirus i że sama stała się ofiarą ataku.

Agencja Interfax-Ukraina przypomniała, że w wyniku ataków na sieci komputerowe, które rozpoczęły się 27 czerwca, ucierpiało ponad tysiąc ukraińskich banków i ważnych instytucji państwowych, w tym rząd.

Petya (czyt. Pietia) to rosyjskie zdrobnienie imienia Piotr. Wirus, którym zainfekowane zostały komputery na Ukrainie, szyfruje dane komputerów, a za ich odblokowanie żąda równowartości 300 dolarów w wirtualnej walucie bitcoin.

W związku z atakiem Rada Bezpieczeństwa Narodowego i Obrony Ukrainy podjęła decyzję o podwyższeniu gotowości antyterrorystycznej. SBU oświadczyła przed kilkoma dniami, że za atakiem stoją służby specjalne Rosji.

Z Kijowa Jarosław Junko (PAP)

jjk/ mobr/ kar/