Остановлена вторая волна кибератаки

Сотрудники киберполиции заблокировали рассылку и активацию вируса с серверов информационной системы M.E.doc. Таким образом, атака была остановлена, а сервера изъяты, вместе со следами воздействия киберпреступников с очевидными источниками из Российской Федерации.

Злоумышленники осуществили несанкционированное вмешательство в работу одного из персональных компьютеров компании-разработчика указанного программного обеспечения — ООО «Интеллект-Сервис».

Получив доступ к исходным кодам, они в одно из обновлений программы встроили программу, которая устанавливала на компьютерах пользователей M.E.doc несанкционированный удаленный доступ. Подобное обновление ПО произошло еще 15 мая.

Как сообщают в МВД, представители M.E.doc ещё до первой атаки были проинформированы о наличии уязвимостей в их системах антивирусными компаниями, но это сообщение было проигнорировано. Сама же компания-производитель отрицает проблемы с безопасностью.

«Следствием прорабатывается версия, что настоящими целями были стратегически важные для государства компании, атаки на которые могли дестабилизировать ситуацию в стране», — сообщили в МВД Украины.