Новости города БезФормата.Ru
Великие Луки
Главные новости
 
Задать вопрос?

ESET обнаружила сложный бэкдор, который использовался для установки шифраторов Petya и XData

ESET обнаружила сложный бэкдор, который использовался для установки шифраторов Petya и XData - Iluki.Ru
Фото: www.iluki.ru

ESET представила новый отчет об эпидемии шифратора Diskcoder.C (Petya). Исследование позволило определить начальный вектор заражения.

От Diskcoder.C (Petya) пострадали компании в ряде стран мира, при этом «нулевым пациентом» стали украинские пользователи M.E.Doc, корпоративного программного обеспечения для отчетности и документооборота. Атакующие получили доступ к серверу обновлений M.E.Doc и с его помощью направляли троянизированные обновления с автоматической установкой.

Эксперты ESET обнаружили сложный скрытый бэкдор, внедренный в один из легитимных модулей M.E.Doc. Маловероятно, что атакующие выполнили эту операцию без доступа к исходному коду программы.

Изучив все обновления M.E.Doc, выпущенные в 2017 году, исследователи выяснили, что модуль бэкдора содержали как минимум три апдейта:

  • 01.175-10.01.176 от 14 апреля 2017 года
  • 01.180-10.01.181 от 15 мая 2017 года
  • 01.188-10.01.189 от 22 июня 2017 года
  • Эпидемия Diskcoder.C (Petya) началась через пять дней после выхода вредоносного обновления 22 июня.

    Ранее, в мае, ESET фиксировала активность другого шифратора – Win32/Filecoder.AESNI.C (XData). По данным телеметрии, он появлялся на компьютере после запуска программного обеспечения M.E.Doc.

    Интересно, что 17 мая вышло обновление M.E.Doc, не содержащее вредоносный модуль бэкдора. Вероятно, этим можно объяснить сравнительно небольшое число заражений XData. Атакующие не ожидали выхода апдейта 17 мая и запустили шифратор 18 мая, когда большинство пользователей уже успели установить безопасное обновление.

    Бэкдор позволяет загружать и выполнять в зараженной системе другое вредоносное ПО – так осуществлялось начальное заражение шифраторами Petya и XData. Кроме того, программа собирает настройки прокси-серверов и email, включая логины и пароли из приложения M.E.Doc, а также коды компаний по ЕДРПОУ (Единому государственному реестру предприятий и организаций Украины), что позволяет идентифицировать жертв.

    « Нам предстоит ответить на ряд вопросов , – комментирует Антон Черепанов, старший вирусный аналитик ESET. – Как долго используется бэкдор? Какие команды и вредоносные программы, помимо Petya и XData , были направлены через этот канал? Какие еще инфраструктуры скомпрометировала, но пока не использовала кибергруппа, стоящая за этой атакой? ».

    ESET продолжает исследование угрозы. По совокупности признаков, включающих инфраструктуру, вредоносные инструменты, схемы и цели атак, эксперты установили связь между эпидемией Diskcoder.C (Petya) и кибергруппой Telebots. Достоверно определить, кто стоит за деятельностью этой группировки, в настоящее время не представляется возможным.

    iLuki.ru по информации ESET

    iluki.ru

    источником эпидемии шифратора Petya.C стало скомпрометированное обновление программы M.E.Doc - Iluki.RuСпециалисты ESET установили источник эпидемии трояна-шифратора Win32/Diskcoder.C Trojan (Petya.С).
    29.06.2017 Iluki.Ru
    Официальное заявление ESET о публикации Washington Post - Iluki.Ru12 июня в Washington Post была опубликована статья « Russia has developed a cyberweapon that can disrupt power grids, according to new research ». Автор обвиняет «хакеров,
    15.06.2017 Iluki.Ru
    Осень -  удобное время для ремонта. Да и вообще это такая пора, когда хочется каких-то изменений, приятных перемен!
    19.09.2017 BusinessPskov.Ru
    Более восьмидесяти павильонов в Пскове подлежали ликвидации в соответствии с новой схемой размещения нестационарных торговых объектов.
    19.09.2017 BusinessPskov.Ru
    В Великих Луках огнем поврежден гараж - Iluki.Ru19 сентября в Великих Луках пожарно-спасательные подразделения принимали участие в ликвидации пожара.
    19.09.2017 Iluki.Ru
    Жительница  Псковского района  стала жертвой  мошенников. По версии следствия, вчера днем  в Пскове на Завеличье к гражданке, 1938 года рождения, проживающей в доме по улице  Владимирской  в деревне  Родина,
    19.09.2017 ГУ МВД Псковской области
    В Псковской области мужчина арестован по обвинению в нарушении половой неприкосновенности мальчика - Следственный комитетСледственными органами Следственного комитета Российской Федерации по Псковской области возбуждено уголовное дело в отношении 45-летнего местного жителя.
    19.09.2017 Следственный комитет
    Капремонт моста через ручей Барановский завершился на дороге Псков - Кислово - Палкино - InformPskov.Ru
    Капремонт моста через ручей Барановский завершился на дороге Псков - Кислово - Палкино
    В рамках Государственной программы Псковской области «Развитие транспортной системы на период 2014-2020 годы» завершен капитальный ремонт моста через ручей Барановский.
    InformPskov.Ru
    Пропавшего в лесу псковича разыскивает полиция - InformPskov.Ru
    Пропавшего в лесу псковича разыскивает полиция
    Отдел уголовного розыска УМВД России по городу Пскову разыскивает 80-летнего Владислава Пономарёва, уроженца Новосибирской области Пономарёв, который проживает в Пскове в доме по улице А. Невского.
    InformPskov.Ru
    Цветков призвал псковскую ТИК «почистить авгиевы конюшни» перед выборами президента
    Председатель Избирательной комиссии Псковской области Николай Цветков сегодня, 19 сентября, в ходе заседания территориальной избирательной комиссии Пскова призвал её членов «почистить авгиевы конюшни» накануне выборов президента,
    InformPskov.Ru
    Квест «Трувор» в Старом Изборске - ПсковГУ 18.09.2017, 12:40 16 сентября в Старом Изборске в рамках Межрегиональной школы студенческого актива «Мы за Здоровье!» состоялся культурно-исторический образовательно-оздоровительный, военно-спортивный квест «Трувор».
    19.09.2017 ПсковГУ
    «Именины хлеба» состоятся в Пскове - InformPskov.Ru24 сентября в 11:30 состоится культурно-образовательная программа «Именины хлеба» из цикла «Музейное воскресенье».
    19.09.2017 InformPskov.Ru
    Походом  первокурсника Молодежный центр Пскова отпразднует свой день рождения - Администрация г.Пскова23-24 сентября Молодежный центр Пскова по случаю своего дня рождения устраивает «Поход первокурсника».
    19.09.2017 Администрация г.Пскова
    Поэт. Стихи. Бумага - InformPskov.Ru
    Поэт. Стихи. Бумага
    В рамках фестиваля памяти Сергея Довлатова «Заповедник» в Пскове прошёл творческий вечер русского поэта и лидера панк-группы «Последние танки в Париже» Алексея Никонова.
    InformPskov.Ru
    Фото с pskov.ru - InformPskov.Ru
    Спасибо Довлатову за это
    На прошедших выходных благодаря фестивалю Сергея Довлатова «Заповедник» Псков получил концентрированную инъекцию из двух кинопоказов, трёх концертов, четырёх спектаклей, из нескольких выставок, творческих встреч и лекториев.
    InformPskov.Ru
    Два аварийных дома снесли в Пскове - InformPskov.Ru
    Два аварийных дома снесли в Пскове
    Два аварийных дома снесли в Пскове. Жильцы уже расселены в квартиры на Юбилейной, 24 и в Зимнем переулке, 12.
    InformPskov.Ru
    Футбольная арифметика девяти туров - Luki.RuЗавершился трёхдневный цикл игр девятого тура. Общее количество календарных матчей ФОНБЕТ-Первенства России среди команд клубов ПФЛ в группе «Запад» достигло 63.
    19.09.2017 Luki.Ru
    В Псковской области полиция задержала подозреваемых в изнасиловании несовершеннолетней.
    18.09.2017 InformPskov.Ru
    «Вредные» советы от Сбербанка. №3: Про рефинансирование кредитов - InformPskov.Ru
    «Вредные» советы от Сбербанка. №3: Про рефинансирование кредитов
    Если вы сегодня встали С четкой мыслью взять кредитов, Чтоб купить себе лошадку, Пальму или Фаберже, То бегите во все банки, Набирайте, где придется, Штуки три или побольше, И везде под свой процент.
    InformPskov.Ru
    На сайте ПАИ стартовало голосование за участниц конкурса «Миссис Бабушка Псков 2017» - InformPskov.Ru
    На сайте ПАИ стартовало голосование за участниц конкурса «Миссис Бабушка Псков 2017»
    На сайте Псковского агентства информации стартовало голосование за участниц конкурса «Миссис Бабушка Псков 2017».
    InformPskov.Ru
    «Именины хлеба» состоятся в Пскове - InformPskov.Ru
    «Именины хлеба» состоятся в Пскове
    24 сентября в 11:30 состоится культурно-образовательная программа «Именины хлеба» из цикла «Музейное воскресенье».
    InformPskov.Ru
    Праздник Переслегинской волости - Великолукский районПраздник Переслегинской волости - при полном аншлаге 15 сентября состоялось это торжественное событие, посвященное 90-летию со дня образования Великолукского района.
    19.09.2017 Великолукский район
    В Псковской области полицией выявлена нарколаборатория - Iluki.RuПолицейскими в рамках проведения профилактической операции «Мак» задержана группа лиц, подозреваемых в незаконном культивировании и сбыте наркотических средств.
    19.09.2017 Iluki.Ru
    Виктор Степанов в третий раз вступил в должность Главы Порховского района - Правительство Псковской областиЦеремония вступления в должность в третий раз избранного Главы Порховского района Виктора Степанова состоялась во вторник, 19 сентября, в Порхове.
    19.09.2017 Правительство Псковской области
    Торжественная церемония вступления в должность Главы Дедовичского района прошла во вторник, 19 сентября, в центре муниципального образования.
    19.09.2017 Правительство Псковской области
    Итоги месячника безопасности  на водных объектах Псковской области - МЧС Псковской областиОсновные усилия деятельности ГИМС МЧС России по Псковской области в летний период 2017 года были направлены на предупреждение и недопущение роста гибели людей на водных объектах;
    19.09.2017 МЧС Псковской области