Microsoft виявила шкідливе ПЗ в українських держсистемах після кібератак

У суботу, 15 січня, Корпорація Microsoft заявила, що помітила деструктивне шкідливе програмне забезпечення:

Cьогодні ми повідомляємо, що виявили деструктивне шкідливе ПЗ у системах, що належать кільком українським державним органам та організаціям, які тісно співпрацюють з українським урядом. Шкідливе ПЗ маскується під програму-вимагач, але у разі активації зловмисником заражена комп'ютерна система стає непрацездатною

Поки що у корпорації  не виявили помітного збігу між унікальними характеристиками групи, що стоїть за цими атаками, та груп, які традиційно відстежують. Працівники продовжують аналізувати активність.  Вони вказали, які сайти найбільше зазнали нападів:

До організацій, що постраждали від цього шкідливого ПЗ, входять державні установи, які забезпечують критично важливі функції виконавчої влади або реагування на надзвичайні ситуації, а також ІТ-фірма, яка керує веб-сайтами для клієнтів з державного та приватного секторів, включаючи державні установи, веб-сайти яких були нещодавно пошкоджені. 

Нагадаємо, в ніч на 14 січня була здійснена низка кібертак внаслідок яких з ладу вийшли близько 70 урядових та регіональних сайтів. Не працювали сайти МЗС, Держслужби з надзвичайних ситуацій, Міносвіти, Мінспорту, Міненерго, Мінагрополітики, Мінфіну та інші.

Ми писали, що у РНБО назвали можливих винуватців кібератак. 

Також у Міністерстві цифрової трансформації вказали причину цих атак на державні сайти.