Неизвестный вирус заблокировал 57 тыс. ПК по всему миру (в т.ч. МегаФон, МВД и СК)

|
FavoriteLoading В закладки
Неизвестный вирус заблокировал 57 тыс. ПК по всему миру (в т.ч. МегаФон, МВД и СК)

Вирус неизвестного происхождения под названием WCry (WannaCry или WannaCryptor) поразил сразу 57 тыс. компьютеров по всему миру. Его происхождение остаётся неизвестным.

UPD: МегаФон устранил угрозу и полностью защитил свои сервера.

В России он затронул не только оператора связи, но и Министерство внутренних дел (МВД) и Следственный комитет (СК). Первыми публично заявили об атаке представители МегаФона, у которых заблокировались серверные компьютеры в офисе. Все файлы на ПК шифруются и блокируются спам-окном, требующим заплатить выкуп в размере $300.

Как сообщают в МегаФоне, на пользователях это почти никак не отразится.

Проблема есть, она локализуется. У нас все это выглядит, как в Англии. Компьютеры шифровались и просили выкуп. Оформление такое же.

Есть сбои в доступе к данным, но офисы сейчас уже закрыты, поэтому больших проблем нет. Наша связь работает нормально, на абонентах это никак не сказывается. Это повлияло на работу в обслуживании: то есть, если абонент позвонит оператору, то он сможет подключить какие-то услуги с помощью голосовых команд, но не сможет зайти в ваш аккаунт, потому что его компьютер отключен по соображениям безопасности.

Оператор рассчитыаает устранить угрозу в ближайшее время, но и не отрицает, что проблема может затянуться и на неделю. Пока трудно оценить масштабы и серьёзность атаки.

Рекомендации по обеспечению безопасности:

  • Убедитесь, что включили решения безопасности, включая антивирусы и файрволлы
  • Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке
  • Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг системы»
  • Проверьте всю систему. Обнаружив вредоносную атаку как MEM: Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010
  • [Вести]

    Оставайся в теме. Подпишись на наш Telegram 👏
    FavoriteLoading В закладки
    undefined
    iPhones.ru
    В основном, пострадали крупные компании.
    Прокомментировать

    🙈 Комментарии 15

    1. denissmr avatar
      denissmr12 мая 2017
      6

      Хорошая попытка, Касперsкий..(Меgафон)

      Nikki Sixx avatar
      Nikki Sixx13 мая 2017
      4

      @denissmr, вы новости только отсюда узнаете?

    2. Arden avatar
      Arden12 мая 2017
      3

      В календаре появился новый праздник – день горящих жоп админов.

    3. Commander avatar
      Commander12 мая 2017
      0

      Седня вин-пк не буду включать.
      Авось пронесет.

      berklee avatar
      berklee12 мая 2017
      4

      @Commander, а я наоборот включил, все что можно обновил. И вам советую.

    4. Astus avatar
      Astus12 мая 2017
      2

      Оповещение важное, зловред весьма пакостный.

      > Установите официальный патч (MS17-010) от Microsoft
      Добавьте ссылку сразу:
      https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
      Там качать подходящий по версии/разрядности.

    5. Occ avatar
      Occ12 мая 2017
      6

      Сервера в стойках в датацентрах, в офисе обычные воркстэйшны. И ни слова о том как бороться с последствиями… заплатить 300$? Ценность статьи = 0

      Alexsey avatar
      Alexsey13 мая 2017
      1

      @Occ, если это толковый шифровщик то кроме как заплатить никаких вариантов нет и не будет.

    6. DarkGothicLady avatar
      DarkGothicLady12 мая 2017
      0

      Ну блин, сочувствую и мегафону и этим чинам. Явно не просто так, вроде было обещано ещё Байданом.

      vlasova avatar
      vlasova12 мая 2017
      0

      @DarkGothicLady, Это Обама вроде.

      DarkGothicLady avatar
      DarkGothicLady13 мая 2017
      0

      @vlasova, не в интервью угрожал как раз Байдон, но да Обама ещё был президентом.

    7. ljalex avatar
      ljalex13 мая 2017
      1

      Вот он распространитель – Касперский :)
      Если я правильно понимаю то drweb давно справляется и вполне успешно с подобными проблемами

    8. finnn111 avatar
      finnn11113 мая 2017
      1

      с обновлением, попутно вычислят пиратские копии Винды и заблокируют)))

    9. Patriktw avatar
      Patriktw13 мая 2017
      0

      У нас вчера больше половины компьютеров зашифровало. Пришлось сеть отключать на время. Работаю в мвд

      packshot avatar
      packshot13 мая 2017
      2

      @Patriktw, Сама крымчанка, дочь офицера ?

    Вы должны авторизоваться или зарегистрироваться для комментирования.

    Нашли орфографическую ошибку в новости?

    Выделите ее мышью и нажмите Ctrl+Enter.

    Как установить аватар в комментариях?

    Ответ вот здесь