Неизвестный вирус заблокировал 57 тыс. ПК по всему миру (в т.ч. МегаФон, МВД и СК)

В основном, пострадали крупные компании.

Вирус неизвестного происхождения под названием WCry (WannaCry или WannaCryptor) поразил сразу 57 тыс. компьютеров по всему миру. Его происхождение остаётся неизвестным.

UPD: МегаФон устранил угрозу и полностью защитил свои сервера.

В России он затронул не только оператора связи, но и Министерство внутренних дел (МВД) и Следственный комитет (СК). Первыми публично заявили об атаке представители МегаФона, у которых заблокировались серверные компьютеры в офисе. Все файлы на ПК шифруются и блокируются спам-окном, требующим заплатить выкуп в размере $300.

Как сообщают в МегаФоне, на пользователях это почти никак не отразится.

Проблема есть, она локализуется. У нас все это выглядит, как в Англии. Компьютеры шифровались и просили выкуп. Оформление такое же.

Есть сбои в доступе к данным, но офисы сейчас уже закрыты, поэтому больших проблем нет. Наша связь работает нормально, на абонентах это никак не сказывается. Это повлияло на работу в обслуживании: то есть, если абонент позвонит оператору, то он сможет подключить какие-то услуги с помощью голосовых команд, но не сможет зайти в ваш аккаунт, потому что его компьютер отключен по соображениям безопасности.

Оператор рассчитыаает устранить угрозу в ближайшее время, но и не отрицает, что проблема может затянуться и на неделю. Пока трудно оценить масштабы и серьёзность атаки.

Рекомендации по обеспечению безопасности:

Убедитесь, что включили решения безопасности, включая антивирусы и файрволлы

Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке

Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг системы»

Проверьте всю систему. Обнаружив вредоносную атаку как MEM: Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010

[Вести]