УКР
6294 відвідувача онлайн
Кіберполіція назвала програму, через яку здійснювали хакерську атаку
Хакерську атаку на Україну здійснювали через програму для документообігу M.E.doc.
Як інформує Цензор.НЕТ, про це йдеться у повідомленні кіберполіції.У повідомленні зазначено: "На даний момент попередньо відомо, що вірусна атака на українські компанії виникла через програму "M.E.doc." (програмне забезпечення для звітності та документообігу).
Це програмне забезпечення має вбудовану функцію оновлення, яка періодично звертається до серверу: "upd.me-doc.com.ua" (92.60.184.55) за допомогою User Agent "medoc1001189".
Оновлення має хеш: dba9b41462c835a4c52f705e88ea0671f4c72761893ffad79b8348f57e84ba54.
Більшість легітимниг "пінгів" (звернень до серверу) дорівнює приблизно 300 байт.
Цього ранку, о 10.30, програму M.E.doc. було оновлено. Воно складало приблизно 333кб, та після його завантаження відбувались наступні дії:
- створено файл: rundll32.exe;
- звернення до локальних IP-адрес на порт 139 TCP та порт 445 TCP;
-створення файлу: perfc.bat;
- запуск cmd.exe з наступною командою: /c schtasks /RU "SYSTEM" /Create /SC once /TN "" /TR "C:\Windows\system32\shutdown.exe /r /f" /ST 14:35";
- створення файлу: ac3.tmp (02ef73bd2458627ed7b397ec26ee2de2e92c71a0e7588f78734761d8edbdcd9f) та його подальший запуск;
- створення файлу: dllhost.dat.
В подальшому, шкідливе програмне забезпечення розповсюджувалось за допомогою вразливості у протоколі Samba (яка також використовувалась під час атак WannaCry).
Рекомендація:
- тимчасово не застосовувати оновлення, які пропонує програмне забезпечення "M.E.doc." при запуску".
Нагадаємо, 27 червня сервери багатьох державних установ і комерційних структур в Україні зазнали масштабної кібератаки.
https://www.facebook.com/ievgen.shevchenko.7?hc_ref=NEWSFEED Евгений Шевченко с https://www.facebook.com/profile.php?id=100005174718548&hc_ref=NEWSFEED Сергеем Акимовичем и https://www.facebook.com/# еще 14 .
https://www.facebook.com/ievgen.shevchenko.7/posts/10207382938691581 43 мин. ·
Важко втримати емоції, але я спробую.
У Кіровоградський області власник фермерського господарства раптом дізнався, що він вже не є власником. Чому? Тому що вінначебто...подарував (!) увесь свій бізнес невідомій особі, яка швидкоруч змінила власників у реєстрі, опісля чого потягом кількох днів відбулася ще одна угода, на це раз вже купівлі-продажу. Так, це типове рейдерство часів Януковича.
Обурені зухвалістю рейдерів законні власники подали заяви в усі можливі інстанції, але в принципі потрібна була лиш одна річ - експертиза підпису. Прокуратура області її дуже швидко провела, та висновок вразив - він підтвердив достовірність підпису! А от друга експертиза, яка паралельно робилася у київському інституті судової експертизи (без допомоги прокурорів), надала зовсім зворотній висновок, а саме такий, що підписи було підроблено.
Начебто усе - кінець історії. Та насправді це був тільки початок. Незважаючи ні на які рішення судових експертиз та судових інстанцій рейдери з охоронної компанії "Борисфен" (місто Дніпро), яку контролює народний депутат від НФ Юрій https://www.facebook.com/hashtag/%D0%B1%D0%B5%D1%80%D0%B5%D0%B7%D0%B0?source=feed_text&story_id=10207382938691581 #Береза у кількості 50 чоловік спробували захопити головний офіс підприємства, та повстали
селяни. Поліція на виклики не приїзджала протягом 2-х (!!!) годин. Приїхали вже по факту, коли селяни самотужки розбили вщент тітушок і 31 особу затримали власноруч.
Ветерани війни за незалежність вирішили прийти на допомогу людям і взяли на себе функцію поліції - стали на захист справедливості та букви Закону.
Як відбувалися подальші події, можно було б легко уявити за часів Януковича, але не сьогодні, коли ми пройшли Революцію Гідності, коли в країні триває війна...
Сьогодні вдень власника під приводом надати свідчення викликали до прокуратури і дві години примушували відмовитися від допомоги ветеранів. Врешті решт серце літньої людини не витримало і його забрала швидка з інфарктом. Наразі він перебуває у важкому стані в лікарні.
Тим часом за особистою командою міністра МВС Авакова у невеличке село Бережинка було стягнуто підрозділи Національної гвардії та спец.підрозділи поліції, які без жодних пояснень почали арештовувати та бити ветеранів і селян, яки стали на захист своєї землі. Били усіх без розбору - у тому числі били жінок. Наразі близько 20 з них госпіталізовано у місцеву лікарню із травмами різної ступені важкості.
Затриманих ветеранів намагалися вивезти в Умань, але на кордоні області місцеві заблокували автобус. Поліцаї погрожують зброєю, але ніхто не відступає. На місце вже прибув губернатор області.