РУС
12349 посетителей онлайн
В компании M.E.Doc подтвердили, что их программное обеспечение взломали
В компании отметили, что по словам ведущих международных экспертов и правоохранителей, вмешательство было осуществлено высокопрофессиональными специалистами. Более того, комплексный анализ обстоятельств заражения позволяет предположить, что лица, которые организовали атаку с использованием WannaCry могут быть причастны и к этой вирусной атаке, поскольку способы распространения и общее действие подобно вирусу-шифровальщику (ransomware) Diskcoder.C (ExPetr, PetrWrap, Petya, NotPetya).
"Понимая всю ответственность, разработчики "M.E.Doc" приложили максимум усилий, чтобы исправить ситуацию. Нами было создана обновление, которое гарантированно исключает угрозы для пользователей. Однако в ходе проведения следственных действий сервера компании временно изъяты для анализа проникновения.
Таким образом, пока мы лишены возможности выпустить обновление с повышенной степенью безопасности.
Мы открыто предлагаем департамента киберполиции МВД Украины совместно, под четким контролем и с участием представителей правоохранительных органов, с применением дополнительных методов защиты при сборке и распространению обновления, а именно размещение его на защищенных серверах как можно скорее выпустить обновление, которое сможет исправить ситуацию и предотвратить повторные атаки вируса", - говорится в сообщении компании.
Напомним, 27-29 июня серверы многих государственных учреждений и коммерческих структур в Украине подверглись масштабной кибератаке. Вирус Petya.А зашифровывает все файлы на компьютере и требует выкуп за их расшифровку.
СБУ заявила о причастности к кибератаке спецслужб РФ.
2. Вирусы распространяют так, как позволяют дыры в безопасности.
3. Разработчкики Медок - низкооплачиваемые специалисты, не позаботившиеся об использованиии классического способа защиты пакетов обновлений цифровой подписью, либо аппаратном носителе ключа защиты обновлений, либо о защите сервера сборки обновления.
4. К обновлению Windows что-тл прицепить гораздо сложнее по причине того, что все перечисленное в п. 3 там используется.
5. Одно дело, когда тупая секретарша открывает файл с котиками, пришедший по почте, и совсем другое - когда вместо обновления файлов, исполняемых в т.н. песочнице, 90% юрлиц Украины приходят непроверяемые обновления исполнимого кода и автоматически запускаются.
6. Данная атака стала возможной благодаря коррумпированности и кумовству, которые превратили заказанную у студентов за 200$ поделку "Бест Звiт" в абсолютного монополиста украинского рынка.