Фінансові новини
- |
- 05.11.26
- |
- 00:11
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Недостатньо лише мати знання; їх треба вміти використовувати. Недостатньо лише хотіти; треба діяти" Йоганн Вольфганг фон Гете |
Эксперты доказали, что целью вируса Petya.A была именно Украина
13:14 05.07.2017 |
Масштабная кибератака, которая поразила множество важных компьютерных сетей в Украине, а позже распространилась на другие страны, была ориентирована именно на украинский бизнес. Вредоносное ПО только маскировалось под типичный вирус-вымогатель, требующий 300 долларов в биткоинах за расшифровку данных с компьютера. Об этом говорится в расследовании на портале Welivesecurity, поддерживаемом сообществом кибербезопасности ESET.
В сфере информационной безопасности существует термин "бэкдор", (от англ. back door - дефект алгоритма, который намеренно встраивается в него разработчиком и позволяет получить несанкционированный доступ к данным или удалённому управлению операционной системой и компьютером в целом).
Специалисты, занимавшиеся расследованием атаки "Петей", обнаружили глубоко скрытый бэкдор, который злоумышленники внедрили в один из легитимных модулей бухгалтерской программы M.E.Doc.
"Кажется маловероятным, чтобы злоумышленники могли это сделать без доступа к исходному коду M.E.Doc", - подчеркивают авторы расследования.
Модуль з бэкдором называется ZvitPublishedObjects.dll и содержит много легитимного кода, который может быть вызван другими компонентами, включая основной исполняемый файл программы M.E.Doc ezvit.exe.
Среди обновлений программы M.E.Doc за 2017 год обнаружили, по крайней мере, три, содержащих модуль с бэкдором, первое - еще в апреле:
01.175-10.01.176, 14 апреля 2017 года
01.180-10.01.181, 15 мая 2017 года
01.188-10.01.189, 22 июня 2017 года
Почему цель атаки - именно украинский бизнес
Эксперты изучили зараженный модуль и обнаружили там несколько дополнительных классов, основной - под названием MeCom. И в нем - переменную, которая доказывает, что вирус писали именно для Украины, - она называется EDRPOU, и записывается туда код ЕДРПОУ (Код Єдиного державного реєстру підприємств та організацій України), который существует только в Украине.
Класс з вредоносным кодом, переменная для записи ЕДРПОУ / скриншот welivesecurity.com
Имея к нему доступ, преступники могут точно идентифицировать организацию, которая теперь использует зараженную версию M.E.Doc, и использовать против ее компьютерной сети самые разные тактики.
Наряду с кодамиЕДРПОУ бэкдор собирает параметры прокси и электронной почты, включая имена пользователей и пароли от приложения M.E.Doc.
Зараженный модуль не использует никакие внешние серверы: он использует регулярные запросы проверки программного обеспечения M.E.Doc на официальный сервер M.E.Doc upd.me-doc.com [.] Ua.
"Как показывает наш анализ, это тщательно спланированная и хорошо выполненная операция. Мы предполагаем, что злоумышленники имели доступ к исходному коду приложения M.E.Doc. У них было время изучить код и включить очень скрытый и хитрый бэкдор. Размер полного пакета установки M.E.Doc составляет около 1,5 ГБ, и мы пока не можем проверить, нет ли там других бэкдоров", - подчеркивают авторы расследования.
Они рекомендуют изменить пароли для прокси-серверов и учетных записей электронной почты для всех пользователей программного обеспечения M.E.Doc.
ТЕГИ
Велика Британія та Франція очолять військові навчання, під час яких перевірять готовність багатонаціональних сил до розміщення в Україні після укладення мирної угоди.ТОП-НОВИНИ
Президент Володимир Зеленський заявив, що Україна готова призупинити удари по російських нафтопереробних заводах на вимогу США, якщо Вашингтон передасть необхідні для відбиття повітряних атак РФ ракети-перехоплювачі для Patriot.
Перші альтернативні мостові переправи в Києві, будівництво яких розпочалося в межах урядового проєкту із забезпечення транспортного сполучення, планують ввести в експлуатацію на початку 2027 року, повідомив міністр з відновлення, інфраструктури 
Кабінет Міністрів вирішив продовжити дозвіл бізнесу працювати при жовтому рівні загрози (дронова загроза) без укриття. Про це повідомив прем'єр-міністр Сергій Корецький 
Національний банк України суттєво погіршив прогноз динаміки валового внутрішнього продукту (ВВП): замість його зростання цього року на 1,8% та наступного року на 2,8% тепер він очікує його скорочення на 0,4% цього року та відновлення наступного року лише на 0,4%.ПІДПИСКА НА НОВИНИ
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. ПОПУЛЯРНІ СТАТТІ
Велика Британія додатково надасть Україні десять мільярдів фунтів: сім мільярдів економічної підтримки на наступні три роки, ще три мільярди фунтів - у якості експортної підтримки переважно для постачання зброї.
Міжнародне рейтингове агентство Fitch Ratings очікує продовження війни в Україні в наступному році, а також підтвердило довгостроковий кредитний рейтинг України в іноземній валюті на рівні CCC.
Інвестиційна компанія Concorde Capital прогнозує падіння ВВП України на 1% за підсумками 2026 року та очікує його подальшого скорочення наступного року, повідомив засновник і керівник компанії Ігор Мазепа під час конференції Forbes Ukraine "Приватні інвестиції" у Києві у вівторок.
Уряд України 23 жовтня фіналізував зміни в системі бронювання військовозобов'язаних працівників. 
Президент України Володимир Зеленський підписав закон щодо оподаткування ПДВ міжнародних посилок та електронної торгівлі, що є необхідним для отримання фінансової допомоги від ЄС.
Україна зможе купувати зброю через Агентство НАТО з питань підтримки та закупівель. Це зробить оборонні поставки швидшими й дешевшими.
За оцінками Інституту демографії та досліджень якості життя імені Михайла Птухи НАН України, чисельність населення України на підконтрольній уряду території нині становить від 28 до 29 мільйонів осіб - про це розповіла провідна наукова співробітниця установи Світлана Аксьонова в етері Громадського радіо.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Binance тимчасово призупинила виведення коштів на тлі підозрілих переказів криптовалюти на мільярди доларів. 
Американська Microsoft Corp. збільшила чистий прибуток у першому фінансовому кварталі на 32%, виручку - на 19%, водночас скоригований прибуток і виручка виявилися кращими за очікування ринку.
SK Hynix, один з трьох найбільших виробників пам'яті у світі, прогнозує, що дефіцит триватиме щонайменше до 2030 року. Про це компанія повідомила під час подання фінансової звітності.
Volkswagen відкрив на заводі в німецькому Цвіккау власну лінію розбирання автомобілів. Підприємство, яке раніше займалося виключно виробництвом машин, тепер паралельно розбиратиме їх на запчастини та вторинну сировину. 
Microsoft додає до Copilot в Excel функцію Get data: користувач описує, які дані потрібні, звідки їх узяти та як підготувати, а помічник виконує роботу через Power Query. Про нову можливість компанія розповіла в офіційному блозі Excel.
Bank of America "люб'язно нагадує" користувачам не передавати свої банківські дані агентному штучному інтелекту, повідомляє TechCrunch. Вочевидь, це небезпечно.
Великі американські банки почали виявляти сторонніх ШІ-агентів, які без належного дозволу працюють з рахунками клієнтів, деякі - намагались виконувати самостійні дії, що виходили за межі інструкцій користувача.