Глава киберполиции Сергей Демедюк: Инструкции к вирусу Petya.A писали на русском языке

Начальник киберполиции Украины объяснил, откуда взялся Petya.A, почему к этому может быть причастна Россия, и что действительно было целью черных хакеров, проверявших на прочность киберсистему Украины.

«Если я англоязычный, я не буду писать инструкции для программистов на русском языке». Накануне Дня конституции, 27 июня, страна едва ли не впервые почувствовала, что такое кибервойна. Финансовые учреждения, компании, государственные органы атаковал вирус-вымогатель Petya.А. Жертвами хакерской атаки стали Кабинет министров, Министерство инфраструктуры Ощадбанк, Укргазбанк, Укрсоцбанк, «OTP Банк», Укрпочта, «Новая почта», аэропорт «Борисполь», сети WOG, KLO, гипермаркеты «Эпицентр», Чернобыльская АЭС и ряд СМИ.

Вирус-вымогатель шифровал данные на компьютере и требовал выкуп — около $300. Специалисты по компьютерной безопасности советовали ничего не платить. И действительно, никаких ключей после выплаты денег владельцы зараженных компьютеров так и не получили. И здесь есть вполне логичное объяснение: по информации СБУ, настоящая цель Petya.А — это отнюдь не заработать денег, а прежде всего, дестабилизировать ситуацию в стране.

Надо признать, что вирус распространился и в других странах Европы и Азии. Как утверждают эксперты, убытки от деятельности вируса по всему миру достигли отметки в $8 млрд. Некоторым пострадавшим структурам для того, чтобы вернуться к нормальной работе, понадобилось три дня.

Впоследствии был найден и канал распространения вируса — «заражение» происходило через обновление бухгалтерского программного обеспечения MEDoc украинского производства. В компании-розработчике программы причастность к распространению Petya.А сначала опровергли, а позже признали, что действительно кто-то вмешивался в работу серверов.

Так или иначе, во время массированной хакерской атаки в Украине были инфицированы более 12 500 компьютеров. И это только вершина айсберга. Часть пораженной техники до сих пор просто себя не обнаружила, и вирус может возобновить атаку в любое время.

В интервью «Главкому» глава киберполиции Украины Сергей Демедюк объяснил, откуда взялся Petya.A, почему к этому может быть причастна Россия, и что действительно было целью черных хакеров, проверявших на прочность киберсистему Украины.

— На каком этапе расследования относительно распространения Petya.A? Причастной к распространению вируса была названа компания MEDoc. Экспертиза должна установить, было ли это умышленное действие компании, или она ст...