Вхід | Реєстрація

Кіберполіція повідомила, яким способом проводилась вчорашня вірусна атака

Кіберполіція повідомила, яким способом проводилась вчорашня вірусна атака

На даний момент попередньо відомо, що вірусна атака на українські компанії виникла через програму "M.E.doc." (програмне забезпечення для звітності та документообігу). Про це повідомляє Кіберполіція України.

Це програмне забезпечення має вбудовану функцію оновлення, яка періодично звертається до серверу: "upd.me-doc.com.ua" (92.60.184.55) за допомогою User Agent "medoc1001189".

Оновлення має хеш: dba9b41462c835a4c52f705e88ea0671f4c72761893ffad79b8348f57e84ba54.

Більшість легітимниг "пінгів" (звернень до серверу) дорівнює приблизно 300 байт.

Цього ранку, о 10.30, програму M.E.doc. було оновлено. Воно складало приблизно 333кб, та після його завантаження відбувались наступні дії:

- створено файл: rundll32.exe;
- звернення до локальних IP-адрес на порт 139 TCP та порт 445 TCP;
- створення файлу: perfc.bat;
- запуск cmd.exe з наступною командою: /c schtasks /RU "SYSTEM" /Create /SC once /TN "" /TR "C:Windowssystem32shutdown.exe /r /f" /ST 14:35”;
- створення файлу: ac3.tmp (02ef73bd2458627ed7b397ec26ee2de2e92c71a0e7588f78734761d8edbdcd9f) та його подальший запуск;
- створення файлу: dllhost.dat.

В подальшому, шкідливе програмне забезпечення розповсюджувалось за допомогою вразливості у протоколі SMB (яка також використовувалась під час атак WannaCry).

Рекомендація:

- тимчасово не застосовувати оновлення, які пропонує програмне забезпечення "M.E.doc." при запуску;

Інформація оновлюється!


Автор: За інформацією Кіберполіції України


Дізнавайтеся першими найважливіші і найцікавіші новини України та Полтавщини – підписуйтеся на наш Telegram-канал та на сторінку у Facebook
28 червня 2017, 12:50 | Полтавщина | Надзвичайне


1. Чудо Юдо / 28 червня 2017, 13:56
   Відкрити коментар, який містить ненормативну лексику
А наші придурки-політики тут же почали волати, що на Україну наїхали хакери зі сцецслужб РФ.
А воно виявляється он звідки ноги ростуть - звичайнісінький собі вірус-вимагач, який через сервер «МЕдока» проліз, тому і заразив в основному фінустанови де використовували цю програму.
А нашим Аваковим-Порошенкам-іншим-дурням лиш би язиком помолоти, людей полякати та себе святими защітніками виставити.
2. микола козак / 28 червня 2017, 14:21
Оце хоч раз ти написав розумно.
3. Чудо Юдо / 28 червня 2017, 14:27
2.микола козак
«Оце хоч раз ти написав розумно.»

Я не вперше критикую нинішніх лосів при посадах, просто я це роблю точечно, по конкретним справам, а не як деякі тут просто тупо кричать: "всьо пропало, прилетять пришельці, найняті масонами-мормонами-вазонами і нас всіх уб’ють!" :)
4. Selena2017 / 28 червня 2017, 15:38
Коментар видалено за порушення пункту 2.3 Правил користування сайтом
5. Адекватник / 28 червня 2017, 17:43
3.Чудо Юдо
«Я не вперше критикую нинішніх лосів при посадах, просто я це роблю точечно, по конкретним справам, а не як деякі тут просто тупо кричать: »

Просто тупо кричали на Майдані. А щодо "точечно", так ти таки добре Талмуд вивчив і свої масонські інструкції. Точечно - це коли вівцям говорять не про те, що не можна вовків до кошари пускати, а говорять про те, щоб вівці мало їли і були худі, тоді, мовляв, вовк їх не займе, бо шукатиме вівцю пожирніше. Хто не послуха поради, той сам і винен в тім що його зїли.
6. don / 29 червня 2017, 11:06
обично таке спостерігається коли з воєнкомата шукають по важному дєлу, то тоді у призовника-"патріота" починаються точечні вихлопи
Додати коментар

Додавати коментарі можуть лише зареєстровані користувачі.
Вам необхідно зареєструватися, або увійти під своїм логіном



Курс НБУ
Останні коментарі

Зачекайте, йде завантаження...

Логін:
Пароль:
запам'ятати


Реєстрація | Нагадати пароль

Шановні водії!

У зв’язку зі значним погіршенням погодних умов та сильної хуртовини частина траси Р-52 у Царичанському районі являєтсья непридатною до використання!

Служба порятунку звертає Вашу увагу на те, що вирушаючи у таку погоду в дорогу Ви йдете на це на свій страх і ризик - у випадку неможливості вибратися із снігових заметів на дорогах чекати допомогу можливо прийдеться досить довго.

Тому рекомендується відмовитися від подорожей автомобілем до стабілізації ситуації