Кибератака?

Но все получилось! И нал скормил, и остаток распечатал...

Кто еще сегодня подвергся?

офис хамяков находится в БЦ Аврора. сегодня с утра там был кипиш такой очень даже. сисадмины по ходу не спали всю ночь и были весьма потертые утром уже.

это вирус "Петя" ?
который берёт деньги не насовсем,а в кредит?

Вчера с кукурузы перевёл по реквизитам на Хоум кредит и все ещё не пришло.

28 Июня 2017 22:45
вчерашние вечерние покупки по банку пока не прошли, остаток не уменьшен

«Роснефть» пригрозила, что будет рассматривать «паникеров» как сообщников хакеров
https://clck.ru/BMiXU

все компьютеры в НПЗ "Башнефти", "Башнефть-добыче" и управлении "Башнефти" "единомоментно перезагрузились, после чего скачали неустановленное программное обеспечение и вывели на экран заставку вируса WannaCry". На экране пользователям было предложено перевести $300 в биткоинах по указанному адресу,сообщает издание со ссылкой на источник в структурах группы.

в telegram-канале «Сайберсекьюрити» IT-специалиста Александра Литреева есть версия, что компьютеры атаковал вирус Petya.A, похожий на Wanna Cry. Он шифрует главную таблицу файлов (MFT) и требует деньги за расшифровку. Сотрудники компаний, подвергшихся атаке, открывали вредоносные вложения в письмах на электронной почте. По данным Литреева, от вируса, кроме «Роснефти», пострадали компании Mondelēz International, Ощадбанк, Mars, Новая Почта, Nivea, TESA, Киевский метрополитен, магазины «Ашан», украинские операторы (Киевстар, LifeCell, УкрТелеКом), ПриватБанк, правительственные компьютеры Украины и другие.

Опасность WannaCry удалось нивелировать благодаря усилиям независимого ИБ-специалиста, известного под ником MalwareTech, обнаружившего в коде аварийный рубильник: перед началом работы вирус проверял наличие домена iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com . Если домен существует, то процесс прерывался. Исследователь поспешил зарегистрировать домен и
резко затормозил распространения WannaCry.

Petya был обнаружен специалистами еще в начале 2016 года, но 27 июня 2017 стали поступать сообщения о массовых заражениях Petya в Украине, Великобритании, Индии, Голландии, Испании, Дании. Новая версия Petya.A, шифрует MFT для разделов NTFS, перезаписывает MBR и
вместо загрузки операционной системы отображает требование написать письмо на адрес wowsmith123456@posteo.net, чтобы получить инструкции об оплате выкупа в размере $300 в биткоин эквиваленте. По последним данным, немецкий почтовый провайдер Posteo сообщил о ликвидации аккаунта злоумышленников.

Шифровальщик распространяется посредством SMB и эксплоита, очень похожего на ETERNALBLUE или посредством почтового спама, внутри вредоносных документов Office, эксплуатируя уязвимость CVE-2017-0199 в Office RTF. Petya не имеет встроенного «рубильника», и быстро остановить
эпидемию вряд ли удастся.

Больше всего пострадали Россия и Украина, в т.ч. системы кабинета министров и сайта правительства Украины, сотовых операторов «Киевстар», Vodafone и lifecell, аэропорт Борисполь, метрополитен в
Киеве, МВД Украины, ряд банков и компьютеры Чернобыльской атомной электростанции, радиационный мониторинг в итоге перевели в ручной режим. Известно о заражениях компьютеров «Роснефти», «Башнефти», «Татнефти» и Магнитогорского металлургического комбината.

Ранее шифрование Petya взламывали эксперты, но пока нет подтверждений, что новая версия уязвима, и файлы можно восстановить, не выплачивая выкуп. Пока злоумышленники сумели «заработать» не
менее 7000 долларов.

Всем, кто по какой-то причине еще не установил обновление MS17-010, закрывающее уязвимости, которые эксплуатирует шифровальщик, настоятельно рекомендуется сделать это немедленно. Также компания
Microsoft еще в мае 2017 года представила экстренные патчи для давно неподдерживаемых ОС: Windows XP, Windows 8 и Windows Server 2003, поэтому пользователям этих систем так же следует озаботиться обновлением.

https://xakep.ru/2017/06/27/petya-outbreak/

Хоум кредит справился с атакой. Все работает.

01:03, 29 июня 2017
Жертвы крупной кибератаки, проведённой с помощью так называемого вируса-вымогателя Petya, не смогут восстановить файлы

Эксперты «Лаборатории Касперского» исследовали часть вируса, связаннную с шифрованием файлов. Для расшифровки необходим уникальный идентификатор, в этой версии вируса, по словам специалистов, его нет. То есть инициаторы кибератаки, во время которой пострадали, прежде всего, компьютеры на Украине и в России, изначально не предполагали возвращения данных. «Лаборатория Касперского» не рекомендует пострадавшим платить выкуп создателям вируса. С ними нет возможности связаться, даже если перевести деньги, пояснили эксперты.

http://echo.msk.ru/news/2009008-echo.html