Вірус-вимагач WannaCry вдалося випадково
Вірус-вимагач Petya.A знищив дані на 110 серверах і 1100 комп'ютерах компанії "Фармак". Про це повідомила голова наглядової ради "Фармак" Філя Жебрівська, передає "ФінОбоз".
За словами: Жебрівської, продажі компанії не зупинялися, але до цих пір продовжуються роботи з відновлення інформації.
Як повідомили раніше в кіберполіції України, шанс відновити інформацію в комп'ютері, зараженому Petya.A, є в двох випадках.
"У процесі дослідження вірусу Petya і його шкідливої дії на комп'ютери виявлено кілька варіантів його втручання. Перший – комп'ютери заражені і зашифровані (система повністю скомпрометована), відновлення змісту вимагає знання закритого ключа. Другий – комп'ютери заражені, частково зашифровані, система почала процес шифрування, але зовнішні фактори припинили процес шифрування. Третій – комп'ютери заражені, але при цьому процес шифрування таблиці MFT ще не почався", – повідомили в кіберполіції.
Відзначається, що в разі першого сценарію поки не встановлено спосіб, який гарантовано проводить розшифровку даних. Вирішенням цього питання спільно займаються фахівці Департаменту кіберполіції, СБУ, ДССЗТЗІ, вітчизняних і міжнародних ІТ-компаній.
Нагадаємо, 27 червня українські банки, державні інтернет-ресурси і локальні мережі зазнали масованої хакерської атаки, що поширює вірус Petya.A, який блокує роботу комп'ютерної системи.