- diena.lt inf.
- Teksto dydis:
- Spausdinti
Kenksminga programa „Petya“ sukėlė ne tik rimtų padarinių, bet ir sulaukė didelio žiniasklaidos dėmesio.
ESET saugumo ekspertai laikosi nuomonės, kad už „Petya“ atakas yra atsakinga programišių grupuotė „TeleBots“, ne kartą rengusi panašius išpuolius Ukrainoje.
ESET saugumo ekspertai parengė detalią analizę apie kenksmingą programą „Diskcoder.C“, kuri šią savaitę gavo daug naujų pavadinimų: „ExPetr“, „PetrWrap“, „Petya“ ir „NotPetya“. Kartu pateikiama informacija apie ankstesnes programišių grupuotės „TeleBots“ atakas.
2016 m. ESET analizuotos „TeleBots“ rengtos atakos Ukrainoje jau tada atskleidė šios programišių grupuotės polinkį atakuoti kritines sistemas. Iš pradžių buvo atakuojamos finansinės institucijos su kenksminga programa „KillDisk“. Manoma, kad „TeleBots“ turi sąsajų su kita programišių grupuote „BlackEnergy“, kuri buvo atsakinga už elektros energijos sutrikimus Ukrainoje 2015 m. gruodį.
Pasak ESET tyrėjų, šiemet „TeleBots“ pradėjo taikyti pažangesnes priemones. Vietoj anksčiau naudotų apgaulingų el. laiškų, kuriuose buvo prisegami dokumentai su kenksmingomis „macro“ komandomis, programišiai pradėjo rengti vadinamąsias tiekimo grandinės (angl. supply-chain) atakas.
2017 m. sausio - kovo mėn. programišiai sukompromitavo vieną programinės įrangos kompaniją Ukrainoje (nesusijusią su „M.E.Doc“) ir naudodami VPN tunelius gavo prieigą prie kelių finansinių institucijų vidinių tinklų.
Gegužės 18 d. buvo užfiksuotas naujas išpirkos reikalaujantis kenkėjas „Win32/Filecoder.AESNI.C“, dar žinomas kaip „XData“, kuris daugiausiai plito Ukrainoje. Remiantis „ESET LiveGrid“ telemetrijos duomenimis, kenkėjas buvo sukurtas iškart po Ukrainoje populiarios programos vykdymo „M.E.Doc“.
„Ankstesnės „TeleBots“ atakos buvo nukreiptos vien į Ukrainos finansines institucijas, o naujausias išpuolis buvo skirtas verslo įmonėms. Tai, kad „Petya“ išplito plačiau, rodo, kad programišiai arba neįvertino kenkėjo plitimo galimybių, arba tiesiog jo nesuvaldė“, – komentuoja ESET saugumo sprendimus platinančios įmonės „Baltimax“ pardavimų vadovas Deividas Pelenis.
SUSIJĘ STRAIPSNIAI
-
Robotikos čempionate varžytis su rusais atsisakiusiems kauniečiams – miesto apdovanojimai28
Kauno jėzuitų gimnazijos robotikos komanda „LitBot“, pademonstravusi vertybinį požiūrį Italijoje vykusiame „FIRST Tech Challenge“ Europos čempionate ir atsisakiusi varžytis su rusais, sulaukė savo gimtojo miesto įvertinimo. Ka...
-
Parduotuvėse – atspausdinti patiekalai: ateityje tokio maisto atsiras vis daugiau30
Lietuvoje viename didžiųjų prekybos centrų jau galima įsigyti to, ką dauguma iš mūsų regėjome tik televizoriaus ekrane, – 3D spausdintuvu atspausdinto maisto. Šįkart konkrečiai lašišos. ...
-
CERN Baltijos šalių grupės vadove paskirta KTU mokslininkė B. Abakevičienė
Europos branduolinių mokslinių tyrimų organizacijoje (CERN) įvykusiame kasmetiniame CERN Baltijos šalių grupės susitikime jo vadove vienbalsiai išrinkta Kauno technologijos universiteto (KTU) docentė, vyresnioji mokslo darbuotoja Brigita A...
-
Medicina tobulėja: melanomą atpažins ir per nuotrauką1
Medikams pastebint, kad odos ligų ir alergijų daugėja, mokslininkai sugalvojo, kaip užkirsti tam kelią taikant ankstyvą diagnostiką. ...
-
Rusų erdvėlaivis „Sojuz“ prisijungė prie TKS
Rusų erdvėlaivis „Sojuz MS-25“ pirmadienį sėkmingai prisijungė prie Tarptautinės kosminės stoties (TKS), praėjus keturioms dienoms po to, kai jo startas buvo atidėtas dėl techninės problemos, pranešė Rusijos kosmoso agentūra &bd...
-
Ėmėsi misijos veisti koralus laboratorijoje: ar tai išgelbės nuo išnykimo?
Ką turi bendro koralai prie Maldyvų, Indijos vandenyne, ir ūkanota Jungtinė Karalystė? Britų mokslininkai, užsidarę laboratorijose, pradėjo novatorišką veisimo programą – bandys išsaugoti koralus. Augins naujus vietoje tų, kurie...
-
Ispanijoje sustabdyta „Telegram“ veikla2
Vienas Ispanijos teisėjas nurodė sustabdyti internetinių pranešimų siuntimo paslaugą „Telegram“. Teisėjas nagrinėja transliuotojų iškeltą bylą dėl intelektinės nuosavybės pažeidimo. Viena vartotojų grupė sukritikavo jo...
-
„Roskosmos“: pirmoji baltarusių kosmonautė rusų erdvėlaiviu išskrido į TKS4
Pirmoji baltarusių kosmonautė Marina Vasilevskaja rusų erdvėlaiviu „Sojuz“ šeštadienį sėkmingai išskrido į Tarptautinę kosminę stotį (TKS), pranešė Rusijos kosmoso agentūra „Roskosmos“. ...
-
Būna ir taip: muzikos kūrėjui teko ginčytis su dirbtiniu intelektu3
Kad jau dirbtinis intelektas (DI) kuria dainas ir vaizdo klipus, kodėl jam neleidus sugalvoti ir klausimų. Pokalbis su dirbtinį intelektą muzikoje įvaldžiusiu Luku Keraičiu, kuris atsakinėjo į išties originalius, netikėtus DI klausimus. ...
-
JK teismas: kompiuterių mokslininkas C. Wrightas nėra bitkoinų kūrėjas
Jungtinės Karalystės teismas ketvirtadienį nusprendė, kad australų kompiuterių mokslininkas Craigas Wrightas (Kreigas Raitas) nėra Satoshi Nakamoto (Satošio Nakamoto): tokį slapyvardį naudojo kriptovaliutos – bitkoinų – kūrėjas, ...