Інфікування операційних систем переважно відбувалося через відкриття шкідливих додатків (документів Word, PDF-файлів), які були надіслані на електронні адреси багатьох комерційних та державних структур – повідомляють в СБУ. В Кіберполіції стверджують, що атака поширювалась також через програмне забезпечення для звітності та документообігу M.E.doc.

Атака, основною метою якої було розповсюдження шифрувальника файлів Petya.A, використовувала мережеву вразливість MS17-010, внаслідок експлуатації якої на інфіковану машину встановлювався набір скриптів, що використовували зловмисники для запуску згаданого шифрувальника файлів.

Вірус атакує комп’ютери під управлінням ОС Microsoft Windows шляхом шифрування файлів користувача, після чого виводить повідомлення про перетворення файлів з пропозицією здійснити оплату ключа дешифрування у біткоїнах в еквіваленті суми $300 для розблокування даних. На сьогодні зашифровані дані, на жаль, розшифруванню не підлягають. Триває робота над можливістю дешифрування зашифрованих даних. Не виплачувати здирникам кошти, які вони вимагають – оплата не гарантує відновлення доступу до зашифрованих даних.

Рекомендації СБУ

Якщо комп’ютер включений і працює нормально, але ви підозрюєте, що він може бути заражений, ні в якому разі не перезавантажуйте його (якщо ПК вже постраждав – також не перезавантажуйте його) – вірус спрацьовує при перезавантаженні і зашифровує всі файли, які містяться на комп’ютері.

Збережіть всі файли, які найбільш цінні, на окремий не підключений до комп’ютера носій, а в ідеалі – резервну копію разом з операційною системою.

Для ідентифікації шифрувальника файлів необхідно завершити всі локальні задачі та перевірити наявність наступного файлу : C:\Windows\perfc.dat

Залежно від версії ОС Windows встановити патч з ресурсу: https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx, а саме:

– для Windows XP – http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-rus_84397f9eeea668b975c0c2cf9aaf0e2312f50077.exe

– для Windows Vista 32 bit – http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

-для Windows Vista 64 bit – http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

– для Windows 7 32 bit – http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

– для Windows 7 64 bit – http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

– для Windows 8 32 bit – http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu

– для Windows 8 64 bit – http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu

– для Windows 10 32 bit – http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu

– для Windows 10 64 bit – http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu

Знайти посилання на завантаження відповідних патчів для інших (менш розповсюджених та серверних версій) OC Windows можна за адресою: https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx

5. Переконатися, що на всіх комп’ютерних системах встановлене антивірусне програмне забезпечення функціонує належним чином та використовує актуальні бази вірусних сигнатур. За необхідністю встановити та оновити антивірусне програмне забезпечення.

6. Для зменшення ризику зараження, слід уважно відноситися до всієї електронної кореспонденції, не завантажувати та не відкривати додатки у листах, які надіслані з невідомих адрес. У випадку отримання листа з відомої адреси, який викликає підозру щодо його вмісту — зв’язатися із відправником та підтвердити факт відправки листа.

7. Зробити резервні копії усіх критично важливих даних.

Коли користувач бачить «синій екран смерті», дані ще не зашифровані, тобто вірус ще не дістався до головної таблиці файлів. Якщо комп’ютер перезавантажуються і запускає check Disk, негайно вимикайте його. На цьому етапі ви можете витягнути свій жорсткий диск, підключити його до іншого комп’ютера (тільки не у якості завантажувального тому) і скопіювати файли.

Довести до працівників структурних підрозділів зазначену інформацію та рекомендації, не допускати працівників до роботи із комп’ютерами, на яких не встановлено вказані патчі, незалежно від факту підключення до локальної чи глобальної мереж.

Слід ззначити, що існує можливість спробувати відновити доступ до заблокованого зазначеним вірусом комп’ютера з ОС Windows.

Оскільки зазначене ШПЗ вносить зміни до МBR запису із-за чого замість завантаження операційної системи користувачу показується вікно з текстом про шифрування файлів.

Ця проблема вирішується відновленням MBR запису. Для цього існують спеціальні утиліти. Можна використати для цього утиліту «Boot-Repair». Інструкція https://help.ubuntu.com/community/Boot-Repair

Потрібно завантажити ISO образ «Boot-repair» https://sourceforge.net/p/boot-repair-cd/home/Home/

Потім за допомогою однієї з вказаних в інструкції утиліт створюємо Live-USB (можна використовувати Universal USB Installer).

Завантажитись зі створеної Live-USB та далі слідувати інструкції з відновлення MBR запису.

Після цього Windows завантажується нормально. Але більшість файлів з розширеннями doc, dox, pdf, і т.д. будуть зашифровані. Для їх розшифрування потрібно чекати поки буде розроблено дешифратор, радимо завантажити потрібні зашифровані файли на USB-носій або диск для подальшого їх розшифрування та перевстановити операційну систему.

З досвіду СБУ, в окремих випадках відновити втрачену інформацію можна за допомогою програми ShadowExplorer, але це стане можливим лише тоді, коли в операційній системі працює служба VSS (Volume Shadow Copy Service), яка створює резервні копії інформації з комп’ютера. Відновлення відбувається не шляхом розшифрування інформації, а за допомогою резервних копій.

Додатково до зазначених рекомендацій можна скористатися рекомендаціями антивірусних компаній:

І. https://eset.ua/ua/news/view/507/-Eset-Guidelines

a). Завантажте утиліту Eset LogCollector: http://eset.ua/ua/download/

b). Запустіть і переконайтеся в тому, що були встановлені усі галочки у вікні «Артефакти для збору».

c). У вкладці «Режим збору журналів Eset» встановіть: Вихідний двійковий код з диску.

d). Натиснить на кнопку: Зібрати.

e). Надішліть архів з журналами.

Якщо постраждалий ПК включений та ще не виключався необхідно зробити таке:

Із вже ураженого ПК (який не завантажується) потрібно зібрати MBR для подальшого аналізу.
Зібрати його можливо за наступною інструкцією:

a). Завантажуйте з ESET SysRescue Live CD або USB (створення в описано в п.3)

b). Погодьтесь з ліцензією на користування

c). Натисніть CTRL+ALT+T (відкриється термінал)

d). Напишить команду “parted -l” без лапок, параметр цього маленька буква “L” і натисніть

e). Перегляньте список дисків та ідентифікуйте уражений ПК (повинен бути один з /dev/sda)

f). Напишіть команду “dd if=/dev/sda of=/home/eset/petya.img bs=4096 count=256” без лапок, замість “/dev/sda” використовуйте диск, який визначили у попередньому кроці і натисніть (Файл /home/eset/petya.img буде створений)

g). Підключіть флешку і скопіюйте файл /home/eset/petya.img

h). Комп’ютер можна вимкнути.

ІІ. http://zillya.ua/ru/epidemiya-zarazhenii-svyazana-s-deistviem-wannacry

Методи протидії зараженню:

Відключення застарілого протоколу SMB1. Інструкція з відключення SMB1 в TechBlog компанії Microsoft: https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/

Установлення оновлень безпеки операційної системи Windows з Microsoft Security Bulletin MS17-010: https://support.microsoft.com/en-us/help/4013389/title

 

 

  • stephen curry shoes
  • stephen curry shoes
  • lebron soldier 10
  • lebron shoes
  • ultra boost adidas
  • lebron soldier
  • curry one
  • kd shoes
  • KD 8
  • kyrie 1
  • Curry 1
  • supra shoes
  • stephen curry jerseys
  • lebron shoes
  • under armour shoes
  • salomon
  • ua shoes
  • kd shoes
  • Kevin Durant shoes
  • Curry Shoes
  • under armour soccer cleats
  • stan smith shoes
  • adidas stan smith
  • adidas nmd shoes
  • curry 3 shoes
  • curry 3
  • Asics Shoes
  • kd 9
  • stephen curry
  • Yeezy 550
  • Yeezy 550 boost
  • Yeezy 550
  • http://www.kd-9.org
  • yeezy boost 350 v2
  • Yeezy 550 boost
  • lebron james shoes
  • lebron shoes
  • lebron 13
  • kd shoes
  • Curry 3
  • new balance shoes
  • Curry 1
  • http://www.curry1.org
  • kevin durant shoes
  • kyrie 1 shoes
  • kyrie irving shoes
  • kyrie shoes
  • yeezy boost
  • adidas nmd Runner
  • adidas nmd r1
  • kobe 10
  • kyrie 2
  • irving shoes
  • salomon shoes
  • NMD Human Race
  • kobe 10 shoes
  • adidas nmd xr1
  • kobe shoes
  • Stephen Curry Shoes
  • curry one
  • curry one
  • Curry One
  • hyperdunk 2016
  • nike hyperdunk 2016
  • kobe bryant shoes
  • kobe shoes
  • nike kobe shoes
  • hyperdunk shoes
  • Hyperdunk Flyknit Shoes
  • nike hyperdunk
  • adidas stan smith
  • stan smith
  • Curry 3
  • stan smith adidas
  • yeezy 350 boost
  • stan smith shoes
  • Baseball Bats
  • kobe bryant shoes
  • lebron soldier shoes
  • lebron soldier
  • lebron soldier
  • lebron soldier
  • Nike hyperdunk
  • lebron 14
  • lebron 14 shoes
  • hyperdunk
  • lebron james 14
  • hyperdunk Shoes
  • hyperdunk 2016
  • lebron soldier basketball shoes
  • lebron basketball shoes
  • nike lebron soldier
  • Cheap hyperdunk
  • lebron soldier shoes
  • air jordan shoes
  • jordan shoes
  • jordan basketball shoes
  • jordan retro
  • air max shoes
  • Nike Free
  • nike air max
  • Nike Free Shoes
  • air max nike
  • kyrie irving shoes
  • kyrie shoes
  • nike kyrie shoes
  • kyrie 2
  • lebron soldier shoes
  • soldier shoes
  • air max 90
  • Free Shoes
  • air max 95
  • Asics Gel Kayano
  • kobe 11
  • Curry One
  • Curry Shoes
  • supra footwear
  • nike free run
  • stephen curry shoes
  • Nike Huarache
  • Kobe Shoes
  • lebron 13
  • harden shoes
  • asics shoes
  • asics running shoes
  • asics outlet
  • asics
  • Curry One
  • Kyrie Irving Shoes
  • kobe 11 shoes
  • Under Armour Shoes
  • Curry 2
  • Curry 2
  • messi shoes
  • kyrie 2 shoes
  • D Rose 6
  • harden shoes sale
  • yeezy 350
  • adidas nmd
  • http://www.yeezy350.org
  • Harden 1
  • Stephen Curry Shoes
  • kyrie 2
  • Nike Roshe Run
  • under armour shoes
  • Roshe Run Shoes
  • Curry 2
  • michael jordan shoes
  • jordan shoes
  • Messi Soccer Shoes
  • Gel Kayano
  • kyrie 2
  • Salomon Shoes
  • air jordan shoes
  • curry 2.5
  • Rose 6
  • James Harden Shoes
  • Roshe Run
  • Roshe Run
  • Curry Shoes
  • messi soccer
  • Messi Soccer
  • curry one
  • michael jordan
  • Nike Roshe Run
  • KD Shoes
  • Stephen Curry Shoes
  • lebron soldier
  • lebron 10 soldier
  • nike lebron soldier
  • Roshe Run Women
  • Rose 6
  • supra skytop shoes
  • Nike Kevin Durant Shoes
  • Roshe Run Shoes
  • Roshe Run cheap
  • Curry Jerseys
  • curry shoes
  • Lionel Messi Shoes
  • Curry Shoes 2015
  • Stephen Curry Shoes
  • Harden 1 Shoes
  • James Harden Shoes
  • James Harden Shoes For Sale
  • Cheap Baseball Bats
  • Harden Shoes
  • Nike Roshe Run Shoes
  • Asics Kayano
  • Kevin Durant Shoes
  • Roshe Run Shoes
  • Curry Shoes MVP
  • Discount Roshe Run
  • Curry Shoes
  • Cheap Curry Shoes
  • Nike Shoes
  • Stephen Curry Jersey
  • James Harden 1
  • Baseball Bats For Sale
  • Nike Air Force 1
  • Air Force 1
  • Air Force 1 shoes
  • Under Armour
  • Roshe Run Online
  • Under Armour Curry Shoes
  • skytop shoes
  • salomon shoes
  • Air Huarache
  • Salomon Trail Running Shoes
  • kobe x
  • Kobe 10
  • Nike Harden Shoes
  • Asics Running Shoes
  • Salomon Running Shoes
  • Baseball Bats Outlet
  • Cheap Harden 1
  • lebron james shoes
  • Curry Basketball Shoes
  • Curry Jersey
  • Nike Huarache Shoes
  • KD 8
  • lebron shoes
  • kobe bryant shoes
  • kobe shoes
  • kevin durant shoes
  • Cheap Curry Shoes
  • Trail Running Shoes
  • yeezy 950
  • Baseball Bats Store
  • Nike KD 8
  • Curry One Mvp
  • Running Shoes
  • james shoes
  • nike lebron james shoes
  • Nike Harden Shoes
  • Cheap Curry Jersey
  • Asics Shoes
  • Curry Shoes Outlet
  • Curry Shoes
  • Air Huarache Shoes
  • KD 8
  • Baseball Bat
  • kobe 10
  • kd 7 shoes
  • kd 7
  • kd shoes
  • cheap Roshe Run
  • Roshe Run Sale
  • Nike Kobe Shoes
  • Roshe Run Women
  • Under Armour Basketball Shoes
  • Harden Shoes
  • Under Armour Store
  • Baseball Bats Sale
  • Roshe Run Men
  • Asics Shoes Women
  • Discount KD 8
  • Huarache Shoes
  • Curry Jersey Sale
  • Curry basketball Shoes
  • Curry 2 Shoes
  • Stephen Curry Jersey sale
  • Curry Shoes
  • curry 1
  • Stephen Curry Shoes
  • curry shoes
  • UA Curry Shoes
  • Under Armour curry one
  • James Harden Shoes
  • Stephen Shoes
  • stephen curry shoes
  • New Curry Shoes
  • Steph Curry 1
  • Stephen Curry Shoes
  • Nike Kevin Shoes
  • James Harden Shoes 2015
  • Harden Shoes 2015
  • Nike Roshe Run
  • Asics Shoes Men
  • Roshe Run
  • kobe 10 shoes
  • Stephen Curry Shoes
  • kobe shoes
  • kobe bryant shoes
  • Air Huarache Run
  • kevin durant shoes
  • kd shoes
  • kobe basketball Shoes
  • kobe bryant shoes
  • kobe shoes 2015
  • Nike Harden Shoes
  • Nike James Harden Shoes
  • Harden Shoes For sale
  • kevin shoes
  • Harden Shoes Sale
  • durant shoes
  • nike lebron james shoes
  • Curry Shoes
  • Kevin Durant Shoes
  • yeezy shoes
  • kanye west shoes
  • http://www.yeezyshoes.us.com
  • kobe x shoes
  • nike kyrie 1
  • Curry Low Shoes
  • nike free shoes
  • nike free run
  • kd shoes 2015
  • kyrie shoes
  • kyrie irving shoes
  • kobe 10 shoes
  • lebron james jerseys
  • lebron jerseys
  • kobe 10
  • kyrie 1 shoes
  • Huarache Run Women
  • kyrie 1
  • nike free 5.0
  • nike free 5
  • kobe shoes
  • KD Shoes
  • kd 8
  • kobe jersey
  • Cheap kobe jersey
  • adidas rose shoes
  • derrick rose shoes
  • lebron james shoes
  • russell westbrook shoes
  • westbrook shoes
  • Huarache Run Men
  • russell shoes
  • Air Huarache Sale
  • jordan westbrook shoes
  • lebron james jersey
  • kyrie irving shoes
  • nike kyrie 1
  • Curry Shoes Sale
  • messi cleats
  • Nike Huarache Sale
  • cheap kyrie 1
  • michael jordan jerseys
  • Nike Hyperdunk
  • Nike Hyperdunk Basketball Shoes
  • Hyperdunk Shoes
  • adidas nmd xr1
  • adidas nmd r1
  • adidas nmd
  • adidas nmd runner
  • adidas nmd pk
  • adidas nmd footlocker
  • Nike Hyperdunk Shoes
  • jordan jerseys
  • michael jerseys
  • kevin durant jersey
  • kd jersey
  • kevin jersey
  • kobe bryant jerseys
  • kobe bryant jersey
  • james jerseys
  • cheap lebron jerseys
  • d rose shoes
  • rose shoes
  • lebron james jerseys
  • lebron jersey
  • james jersey
  • d rose shoes
  • rose shoes
  • kobe 12
  • adidas rose shoes
  • lebron james shoes
  • kobe bryant shoes
  • kobe shoes
  • lebron soldier 9
  • lebron soldier ix
  • lebron soldier
  • lebron soldier shoes
  • kobe 12 shoes
  • michael jordan jersey
  • nike shoes
  • kd shoes
  • kd shoes
  • Curry 1
  • Curry 1 Shoes
  • Stephen Curry 1
  • kd 7 shoes
  • kd 7
  • lebron shoes
  • cheap lebron james shoes
  • nike lebron shoes
  • lebron shoes
  • kyrie irving shoes
  • kyrie shoes
  • kyrie 1 shoes
  • kyrie 1 shoes
  • irving shoes
  • kyrie 3
  • niek kyrie 3
  • kyrie 3 shoes
  • air max shoes
  • nike air max shoes
  • stuart weitzman boots
  • stuart weitzman shoes
  • stuart weitzman sale
  • stuart weitzman 5050
  • nike air max
  • durant jersey
  • kevin durant shoes
  • kd vii
  • kd 7
  • curry 3
  • curry 3 shoes
  • ua curry 3
  • curry 3 low
  • kobe bryant jersey
  • kobe bryant jerseys
  • kobe jerseys
  • UA Curry Low Shoes
  • kyrie 3
  • bryant jerseys
  • adidas porsche shoes
  • kyrie 3 shoes
  • adidas porsche design shoes
  • lebron james shoes
  • kobe shoes 2015
  • nike air shoes
  • nike air max shoes
  • kyrie 3
  • kyrie 3 shoes
  • nike kyire 3
  • australia ugg boots
  • ugg boots outlet
  • ugg outlet
  • ugg boots on sale
  • ugg boots australia
  • ugg boots for women
  • ugg boots cheap
  • cheap air max shoes
  • air max shoes
  • kd vii shoes
  • nba jerseys
  • kd shoes
  • kevin durant shoes
  • adidas zx flux
  • adidas zx
  • jordan retro/a>
  • adidas flux
  • cheap kd shoes
  • ultra boost
  • adidas ultra boost
  • kobe shoes nba
  • timberland shoes
  • timberland boots
  • timberland
  • timberland outlet
  • palladium boots
  • lebron soldier 10
  • lebron soldier
  • lebron soldier shoes
  • nike lebron soldier
  • air jordan retro/a>
  • cheap kobe shoes
  • soldier 10
  • kd shoes
  • kevin durant shoes
  • australia ugg boots
  • kevin durant shoes
  • jordan retro shoes
  • kd 7 shoes
  • ugg boots
  • kevin durant shoes mvp
  • porsche design shoes
  • adidas porsche design
  • adidas shoes
  • kevin bryant shoes
  • kd shoes store
  • kd 7
  • australia ugg
  • nba jerseys store
  • herve leger dresses
  • kobe shoes
  • kobe bryant shoes
  • kd shoes
  • kd sneaker
  • jeremy scott adidas
  • jeremy scott wings
  • jeremy scott shoes
  • js wings
  • lebron shoes
  • kobe shoes
  • kobe bryant shoes
  • Blake Griffin Shoes
  • apteka mujchine for man ukonkemerovo woditely driver.