Робочі комп'ютери поліцейських в рядку регіонів Росії виявилися заражені вірусом-здирником. Троян шифрує призначені для користувача файли, а за зворотну дешифрування вимагає викуп.
Вірусна атака на МВС
Комп'ютерна система МВС Росії виявилася уражена вірусом, який шифрує файли користувачів на комп'ютерах, змінює їх розширення і вимагає придбати спеціальний розшифровщик, інакше файли будуть видалені.
Користувач ресурсу «Пікабіа» під ніком vasa48 повідомляє про зараження поліцейських ПК і вимаганні з користувачів грошей як мінімум в Липецькій, Пензенської і Калузької областях. За словами одного з джерел «Варламов.ру», вражені також комп'ютери МВС в Татарстані.
Джерело «Медіазони» в МВС підтвердив факт зараження відомчих комп'ютерів. За його даними, мова йде про управління в декількох регіонах.
При цьому МВС можливо не було конкретною метою зловмисників. Співробітник компанії Avast (розробляє однойменний антивірус) Якуб Кроустек (Jakub Kroustek) написав у себе в твіттері, що заражені як мінімум 36 тис. Різних комп'ютерів в Росії, на Україні і на Тайвані.
Газета New York Times підкреслює, що більшість атакованих комп'ютерів знаходиться в Росії.
За даними різних джерел в Мережі, крім МВС Росії вірусній атаці піддалося обладнання Слідчого комітету, Міністерства охорони здоров'я, МНС, Ощадбанку, операторів «Мегафон», Yota, «Білайн» і ін.
У службі BBC до цього додають дані про поразку ПК в Великобританії, США, Китаї, Іспанії, Італії, В'єтнамі та інших країнах. Серед постраждалих організацій - глобальна компанія доставки FedEx, енергетична фірма Iberdrola, постачальник комунальних послуг Gas Natural і ін.
Що це за вірус і чого він хоче
Вірус називається @wanadecriptor. Якуб Кроустек наводить інші його найменування WannaCry, WanaCypt0r, WCry.
Частина файлів вірус дозволяє дешифрувати безкоштовно. За можливість повного відновлення даних троян з кожного користувача вимагає за різними даними від $ 300 до $ 600 в криптовалюта Bitcoin. Якщо господар комп'ютера не заплатить викуп протягом семи днів, то інформація на ньому буде втрачена назавжди, обіцяє вірус.
На даний момент «Лабораторія Касперського» зафіксувала близько 45 тис. Спроб атак в 74 країнах. Найбільше число спроб заражень було помічено в Росії.
доповнення
«12 травня Департаментом інформаційних технологій, зв'язку та захисту інформації МВС Росії була зафіксована вірусна атака на персональні комп'ютери відомства, що знаходяться під управлінням операційної системи Windows.
Завдяки своєчасно вжитим заходам було блоковано близько тисячі заражених комп'ютерів, що становить менше 1%.
Серверні ресурси МВС Росії не піддавалися зараженню завдяки використанню інших операційних систем і вітчизняних серверів з російським процесором «Ельбрус».
На даний момент вірус локалізований, проводяться технічні роботи по його знищенню і оновленню засобів антивірусного захисту », - повідомила офіційний представник МВС Росії Ірина Вовк.