РУС
10607 посетителей онлайн
Киберполиция назвала программу, через которую осуществлялась хакерская атака
Хакерская атака на Украину осуществлялась через программу для документооборота M.E.doc.
Как информирует Цензор.НЕТ, об этом говорится в сообщении киберполиции.В сообщении отмечается: "На данный момент предварительно известно, что вирусная атака на украинские компании возникла из-за программы "M.E.doc." (Программное обеспечение для отчетности и документооборота)
Это программное обеспечение имеет встроенную функцию обновления, которая периодически обращается к серверу: "upd.me-doc.com.ua" (92.60.184.55) с помощью User Agent "medoc1001189".
Обновление имеет хэш: dba9b41462c835a4c52f705e88ea0671f4c72761893ffad79b8348f57e84ba54.
Большинство легитимниг "пингов" (обращений к серверу) равна примерно 300 байт.
Этим утром, в 10.30, программу M.E.doc. было обновлено. Оно составляло примерно 333кб, и после его загрузки происходили следующие действия:
- создан файл: rundll32.exe;
- обращение к локальным IP-адресов на порт 139 TCP и порт 445 TCP;
-создание файла: perfc.bat;
- запуск cmd.exe с последующей командой: / c schtasks / RU "SYSTEM" / Create / SC once / TN "" / TR "C: \ Windows \ system32 \ shutdown.exe / r / f" / ST 14:35 ";
- создание файла: ac3.tmp (02ef73bd2458627ed7b397ec26ee2de2e92c71a0e7588f78734761d8edbdcd9f) и его последующий запуск;
- создание файла: dllhost.dat.
В дальнейшем, вредоносное программное обеспечение распространялось с помощью уязвимости в протоколе Samba (также использовалась во время атак WannaCry).
Рекомендация:
- временно не применять обновления, которые предлагает программное обеспечение "M.E.doc." при запуске".
Напомним, 27 июня серверы многих государственных учреждений и коммерческих структур в Украине подверглись масштабной кибератаке.
https://www.facebook.com/ievgen.shevchenko.7?hc_ref=NEWSFEED Евгений Шевченко с https://www.facebook.com/profile.php?id=100005174718548&hc_ref=NEWSFEED Сергеем Акимовичем и https://www.facebook.com/# еще 14 .
https://www.facebook.com/ievgen.shevchenko.7/posts/10207382938691581 43 мин. ·
Важко втримати емоції, але я спробую.
У Кіровоградський області власник фермерського господарства раптом дізнався, що він вже не є власником. Чому? Тому що вінначебто...подарував (!) увесь свій бізнес невідомій особі, яка швидкоруч змінила власників у реєстрі, опісля чого потягом кількох днів відбулася ще одна угода, на це раз вже купівлі-продажу. Так, це типове рейдерство часів Януковича.
Обурені зухвалістю рейдерів законні власники подали заяви в усі можливі інстанції, але в принципі потрібна була лиш одна річ - експертиза підпису. Прокуратура області її дуже швидко провела, та висновок вразив - він підтвердив достовірність підпису! А от друга експертиза, яка паралельно робилася у київському інституті судової експертизи (без допомоги прокурорів), надала зовсім зворотній висновок, а саме такий, що підписи було підроблено.
Начебто усе - кінець історії. Та насправді це був тільки початок. Незважаючи ні на які рішення судових експертиз та судових інстанцій рейдери з охоронної компанії "Борисфен" (місто Дніпро), яку контролює народний депутат від НФ Юрій https://www.facebook.com/hashtag/%D0%B1%D0%B5%D1%80%D0%B5%D0%B7%D0%B0?source=feed_text&story_id=10207382938691581 #Береза у кількості 50 чоловік спробували захопити головний офіс підприємства, та повстали
селяни. Поліція на виклики не приїзджала протягом 2-х (!!!) годин. Приїхали вже по факту, коли селяни самотужки розбили вщент тітушок і 31 особу затримали власноруч.
Ветерани війни за незалежність вирішили прийти на допомогу людям і взяли на себе функцію поліції - стали на захист справедливості та букви Закону.
Як відбувалися подальші події, можно було б легко уявити за часів Януковича, але не сьогодні, коли ми пройшли Революцію Гідності, коли в країні триває війна...
Сьогодні вдень власника під приводом надати свідчення викликали до прокуратури і дві години примушували відмовитися від допомоги ветеранів. Врешті решт серце літньої людини не витримало і його забрала швидка з інфарктом. Наразі він перебуває у важкому стані в лікарні.
Тим часом за особистою командою міністра МВС Авакова у невеличке село Бережинка було стягнуто підрозділи Національної гвардії та спец.підрозділи поліції, які без жодних пояснень почали арештовувати та бити ветеранів і селян, яки стали на захист своєї землі. Били усіх без розбору - у тому числі били жінок. Наразі близько 20 з них госпіталізовано у місцеву лікарню із травмами різної ступені важкості.
Затриманих ветеранів намагалися вивезти в Умань, але на кордоні області місцеві заблокували автобус. Поліцаї погрожують зброєю, але ніхто не відступає. На місце вже прибув губернатор області.