Энергетические компании и банки Украины атаковал аналог WannaCry

Сети «Укрэнерго» и ДТЭК, крупнейших энергетических компаний Украины, оказались заражены новой формой вируса-шифровальщика, напоминающего WannaCry. Об этом TJ рассказал источник внутри одной из компаний, непосредственно столкнувшийся с атакой вируса.

По словам источника, днём 27 июня его компьютер на работе перезагрузился, после чего система якобы начала проверку жёсткого диска. После этого он увидел, что аналогичное происходит на всех компьютерах в офисе: «Я понял, что идёт атака, вырубил свой компьютер, а когда включил, была уже красная надпись про биткоин и деньги».

В сообщении, появившемся на экране компьютеров (везде одинаковом), говорится, что файлы на жёстком диске зашифрованы, а для их расшифровки требуется отправить 300 долларов на адрес биткоин-кошелька. На момент написания заметки этот кошелёк был пуст.

В компании распорядились отключить все компьютеры до конца дня. По данным источника, атака также затронула ДТЭК, в которых входит «Киевэнерго»: там якобы распорядились выключить сеть, чтобы остановить заражение. В пресс-службе компании подтвердили факт атаки.

Источник утверждает, что главный офис «Укрэнерго» тоже успел выключить сеть и избежать заражения, однако его подразделения полностью заражены. Подразделения «Укргидроэнерго», например, Киевские ГЭС и ГАЭС, не затронуты, говорит источник.

Нацбанк Украины предупредил банки и другие компании финансового сектора о проводимой атаке: «В результате этих кибератак эти банки испытывают сложности с обслуживанием клиентов и осуществлением банковских операций». Источник издания «Страна.ua» утверждает, что атака затронула «Пивденный банк», «Таскомбанк», «Укргазбанк» и «Ощадбанк», а также «Укрпочту».

В украинской логистической компании «Новая почта» приостановили деятельность из-за атаки вируса. По словам её представителей, речь идёт о вирусе Petya.A: он шифрует главную таблицу файлов жёсткого диска и требует деньги за расшифровку, пояснил IT-эксперт Александр Литреев.

В декабре 2016 года «Укрэнерго» атаковали при помощи другого вируса, известного как Industroyer. В результате одна пятая населения Киева временно осталась без электричества.

«Укрэнерго» — государственная компания, подконтрольная министерству топлива Украины. ДТЭК — частная компания, основанная бизнесменом Ринатом Ахметовым. Обе являются крупнейшими поставщиками электроэнергии в электросети страны.