Новый вирус был распространен в украинских компаниях обновлением бухгалтерского ПО

Распространители нового вируса-вымогателя скомпрометировали бухгалтерское программное обеспечение M.E.Doc, широко используемое в украинских компаниях и банках, сообщает антивирусная компания ESET. Как отмечает компания, некоторые корпоративные пользователи установили троянизированное обновление M.E.Doc, положив начало атаке, охватившей во вторник страны Европы, Азии и Америки. "Специалисты ESET установили источник эпидемии трояна-шифратора Win32/Diskcoder.C Trojan (Petya.С). Злоумышленники скомпрометировали бухгалтерское программное обеспечение M.E.Doc, широко распространенное в украинских компаниях, включая финансовые организации", - говорится в сообщении. "Для заражения корпоративной сети достаточно одного уязвимого компьютера, на котором не установлены обновления безопасности. С его помощью вредоносная программа попадет в сеть, получит права администратора и распространится на остальные устройства", - отмечает компания. Глобальная атака вируса-вымогателя во вторник поразила IT-системы компаний в нескольких странах мира, в большей степени затронув Украину. Атаке подверглись компьютеры нефтяных, энергетических, телекоммуникационных, фармацевтических компаний, а также госорганов. Согласно первым сообщениям, активированный во вторник злоумышленниками вирус-шифровальщик был отнесен к уже известному семейству вымогателей Petya, однако позднее выяснилось, что речь идет о новом семействе вредоносного ПО с существенно отличающейся функциональностью. "Лаборатория Касперского" окрестила новый вирус ExPetr.