СБУ заблокировала распространение компьютерного вируса-шифровщика

СБУ установила, что доставка вируса происходит с использованием фишинговых писем электронной почты с обратным адресом, которая ассоциируется со службой техподдержки компании Майкрософт.

Об этом говорится в сообщении СБУ.

Так, кибератаки по этой схеме, в частности, подвергся киевский метрополитен и одесский аэропорт, где в результате действия вируса типа шифрувальника было заблокировано функционирование службы регистрации пассажиров.

Сейчас дальнейшее распространение вируса приостановлено, угрозы безопасности движения нет. СБУ также обнародовала рекомендации для предупреждения несанкционированного блокирования информсистем.

Тем временем по информации Госспецсвязи объекты инфрастуктуры подверглись DDE-атаке для распространения вируса-шифровщика Locky.

"В атаке 24 октября на некоторые объекты инфраструктуры Украины использовалась техника DDE, которая активовувала выполнения вредоносного кода на компьютере пользователя", - подчеркнули в специализированном структурном подразделении Государственного центра киберзащиты и противодействия киберугрозам (ГЦКЗ) Госспецсвязи.

"Скрипт подгружал на систему с одного из доступных на момент активации url адресов загрузчика с названием heropad64.exe, который в дальнейшем подгружал на компьютер пользователя шифровщик файлов Locky", - говорят в ведомстве.

Впоследствии файл heropad64.exe подгружал шифровщика файлов Locky со следующего url: hxxp://webhotell.enivest.no/cuYT39.enc. Данные расшифровывались и собирались в MZ/PE файл.

Напомним, во вторник, 24 октября, хакеры атаковали сайт Министерства инфраструктуры. Он не работает уже в течение нескольких часов. После этого хакеры взломали информационную систему международного аэропорта "Одесса", а затем их жертвой стал киевский метрополитен.