Рекомендации по защите от вируса-вымогателя Petya озвучили в МИК РК

По данным службы, 27 июня проведена масштабная вирусная атака (вирус-шифровальщик PETYA.A) на энергетические, телекоммуникационые компании, а также государственные органы нескольких стран. 

В первую очередь этим вирусом были атакованы правительственные компьютеры Украины, их банковские системы, а также Чернобыльская АЭС. В списке пострадавших стран: Украина, Италия, Израиль, Сербия, Венгрия, Румыния, Польша, Аргентина, Чехия и Германия.

"По полученным данным, заражение происходит через фишинговые сообщения (файл Петя.apx) или обновления бухгалтерской программы M.E.doc. Затем вирус распространяется по локальной сети через DoblePulsar и EternalBlue, аналогично методам WannaCry. Вирус блокирует компьютеры и требует 300 долларов в биткоинах", - говорится в сообщении.

Для того чтобы вирус не распространился в Казахстане, службой реагирования на компьютерные инциденты KZ-CERT опубликовано оповещение на сайте и в социальных сетях.

Кроме того, служба направила информацию операторам связи, в АО "НИТ" и "Астана ЭКСПО-2017". Рекомендации службы заключаются в закрытии ТСР-портов 1024-1035, 135 и 445 и отключении протокола передачи данных в сети Server Message Block (SMB).

"Информации о заражении компьютеров на территории Республики Казахстан в Министерство информации и коммуникаций, а также в подведомственные организации и, в частности, в службу KZ-CERT, не поступало. В настоящее время принимаются все необходимые меры по защите государственных органов, подключенных к единому шлюзу доступа к Интернету от данной вирусной атаки", - сообщили в пресс-службе ГТС.

Напомним, что эксперты разработчика программного обеспечения в сфере информационной безопасности Positive Technologies обнаружили способ локально остановить распространение нового вируса-вымогателя. В ходе исследования образца вируса Petya, атаковавшего компьютеры 27 июня, специалисты обнаружили особенность, которая позволяет выключить вирус.

В последний раз крупная атака на компьютерные системы по всему миру была зафиксирована 12 мая, когда вирус WannaCry атаковал компьютеры с операционной системой Windows в 74 странах. По всему миру было совершено 45 тысяч кибернападений с использованием вируса-шифровальщика, причем наибольшее число кибератак было зафиксировано в России.