У Microsoft розповіли про вірус, який використовувався при атаках на українські держсайти
У Microsoft розповіли про вірус, який хакери запустили у комп'ютери під час атаки на урядові сайти. Про це повідомляють на сайті корпорації.
Центр аналізу загроз Майкрософт (MSTIC) виявив докази деструктивної операції шкідливого програмного забезпечення, націленої на кілька організацій в Україні.
Це шкідливе програмне забезпечення вперше з'явилося на комп'ютерах-жертвах в Україні 13 січня 2022 року, - сказано в повідомленні.
При цьому зазначають, що корпорація Microsoft обізнана про геополітичні події, що відбуваються в Україні та навколишньому регіоні, і закликає організації використовувати цю інформацію для активного захисту своїх комп'ютерів від будь-якої шкідливої активності.
Поки наше розслідування триває, MSTIC не виявив будь-яких помітних зв'язків між цією активністю, що відстежується як DEV-0586, та іншими відомими групами активності.
MSTIC оцінює, що шкідливе програмне забезпечення, яке виглядає як програма-вимагач, але не має механізму відновлення після отримання викупу, призначене для руйнування та виведення основних пристроїв з ладу, а не для отримання викупу, - заявили в корпорації.
Також у корпорації додали:
Фахівці Microsoft виявили шкідливе програмне забезпечення на десятках уражених систем, і ця кількість може збільшитися під час продовження розслідування. Ці системи охоплюють кілька державних, некомерційних організацій та організацій, які займаються інформаційними технологіями, всі вони базуються в Україні.
Ми не знаємо, на якому етапі операційного циклу цей вірус зараз перебуває, а також скільки інших організацій в Україні чи інших регіонах могли бути уражені внаслідок його дії.
Враховуючи масштаби втручань, що спостерігаються, MSTIC не може визначити мету виявлених деструктивних дій, але вважає, що ці дії становлять підвищений ризик для будь-якої державної установи, некомерційної організації або підприємства, що розташовані або мають системи в Україні.
Злата Новосельська - pravdatutnews.com
