Вірус Petya: Кіберполіція закликає не дотримуватися порад від "M.E.Doc"
Кіберполіція рекомендує в жодному разі не дотримуватись порад від виробників програмного забезпечення "M.E.Doc".
Про це йдеться у повідомленні Департаменту кіберполіції НПУ від 15 липня.
"Розробники ПЗ запевнюють у повній безпечності свого продукту, пояснюють цей факт його особливостями, а для повноцінного функціонування ще й рекомендують запускати лише від імені адміністратора системи та вносити його до "списку виключень" (також відомого як "білий список", "список довірених програм" тощо) антивірусних програм, що дозволить системі безпеки комп’ютера ігнорувати окремі дії згаданого програмного забезпечення", - зазначають у кіберполіції.
За даними поліції, у мережі Інтернет зафіксовано факти поширення рекомендацій про налаштування антивірусів та фаєрволів, які примушують системи захисту комп’ютера користувача ігнорувати будь-яку підозрілу активність чи код у вітчизняному бухгалтерському програмному забезпеченні.
Такі рекомендації поширюються деякими партнерами компаній-розробників бухгалтерського ПЗ, а також безпосередньо компаніями-розробниками через технічну підтримку, йдеться у заяві.
"У разі виконання цих рекомендацій користувач несвідомо заборонить системам захисту комп’ютера правильно та вчасно реагувати на шкідливу діяльність програмного забезпечення, доданого у "список виключення". Слідуючи таким рекомендаціям користувач відкриває зловмисникам доступ до свого комп’ютера через вказане програмне забезпечення в обхід системи захисту, піддаючи небезпеці не лише власний комп’ютера, а і всю локальну мережу", - заявляють у кіберполіції.
Користувачам радять відключити автоматичні оновлення та в ручному режимі оновлювати програмне забезпечення, під час чого додатково його перевіряти на авторитетних ресурсах, призначених для аналізу підозрілих файлів, таких як virustotal.com, malwr.com, www.reverse.it.
Як відомо, 27 червня низка українських компаній та банків зазнали хакерських атак від вірусу Petya.
Також вірус паралізував роботу Кабміну та вивів з ладу електронний документообіг Чорнобильської атомної електростанції.
За даними СБУ, до атаки вірусу причетні спецслужби РФ.
Американське видання New York Times стверджує, що вірус Petya розробили в Агентстві національної безпеки США, звідки його викрали хакери.