Настолни компютри на полицията в редица региони в България са били заразени с вируса на рансъмуер. Trojan криптира потребителски файлове, както и за обратна разшифроването изисква изкупление.

Virus атака на МВР

Компютърната система е Министерството на вътрешните работи е бил ударен от вирус, който криптира потребителски файлове на компютъра, променят своята експанзия и изисква закупуване на специален декриптиране или файлове се изтриват.

Потребителят ресурс "Peekaboo" Ник vasa48 докладва чиста PC и полицията изнудване на пари от потребителите най-малко в Липецк, Пенза и Калуга региони. Според един от източниците "Varlamov.ru", също страдащи от Министерството на вътрешните работи в Татарстан компютри.

"Mediazona" източник в Министерството на вътрешните работи потвърди, заразяването на ведомствени компютри. Според него, става дума за офиси в няколко региона.

В този случай, Министерството на вътрешните работи може би не е най-конкретната цел на нарушители. Служител на Avast (антивирусна разработва едноименно) Kroustek Якуб (Якуб Kroustek) пише в своя Twitter акаунт, който заразени най-малко 36 хиляди души. Различни компютри в България, Украйна и Тайван.

The New York Times посочва, че повечето от атакували компютрите намира в България.

Според различни източници в мрежата, в допълнение към вирусна атака MIA България е преминала оборудване анкетна комисия на Министерството на здравеопазването, МОН, спестовна банка, "мегафон" оператори, Yota, «Biline" и др.

В услуга на Би Би Си за това прибавя данни за поражението на компютъра в Обединеното кралство, САЩ, Китай, Испания, Италия, Виетнам и други страни. Сред засегнатите организации - световна компания за доставка на FedEx, енергийна фирма Iberdrola, Gas Natural доставчик на комунални услуги и така нататък.

Какъв е този вирус е и какво иска

Вирусът се нарича @wanadecriptor. Якуб Kroustek води другите му имена WannaCry, WanaCypt0r, WCry.

Част от файла с вирус е позволено да разшифровате безплатно. За възможността да се възстанови данни от троянски изисква всеки потребител според различни оценки от $ 300 до $ 600 на cryptocurrency Bitcoin. Ако на компютъра хост не плаща откуп за седем дни, информацията върху него ще бъдат загубени завинаги, обещава вирус.

В момента "Kaspersky Lab" е регистрирала около 45 хиляди души. Опита за атаки в 74 страни. Най-голям брой опити на инфекции се наблюдава в България.

допълнение

"12 май от Министерството на информационните технологии, съобщенията и Министерството на вътрешните работи за защита на информацията на вирусна атака отдела за персонални компютри е отстранен под операционната система Windows.

Благодарение на навременното предприетите действия беше блокиран със заповед на хиляди заразени компютри, което представлява по-малко от 1%.

Министерство на ресурсите на сървъра за интериора не са изложени на замърсяване чрез използването на други операционни системи, както и местни сървъри на българския процесор "Елбрус".

В момента вирусът е локализиран, извършена техническа работа за тяхното унищожаване, както и актуализиране на защита от вируси ", - каза официален представител на Министерството на вътрешните работи на България Ирина Wolf.