Роснефть подверглась атаке вируса-шифровальщика

Роснефть подверглась атаке вируса-шифровальщика Petya

Роснефть подверглась атаке вируса-шифровальщика Petya

Компьютеры нефтяной компании «Роснефти» подверглись «мощной хакерской атаке», внешне похожей на модификацию нашумевшего вируса-шифровальщика WannaCry. Компания обратилась в правоохранительные органы, идет расследование.

«Роснефть» заявила, что ее серверы подверглись «мощной хакерской атаке». Об этом компания написала в своем Twitter. Пресс-секретарь «Роснефти» Михаил Леонтьев сообщил РБК, что большинство серверов компании имеет надежную защиту и заверил, что компания разбирается с последствиями хакерской атаки на свою систему. 

Материалы, попавшие в распоряжение редакции, позволяют утверждать, что компьютеры «Роснефти» поразил вирус-шифровальщик, похожий на Petya. Источник в правоохранительных органах рассказал РБК, что такой же атаке подверглись сети подконтрольной «Роснефти» «Башнефти».

Источники «Ведомостей» добавляют, что все компьютеры в НПЗ «Башнефти», «Башнефть-Добыче» и управлении «Башнефти» «единомоментно перезагрузились, после чего скачали неустановленное программное обеспечение и вывели на экран заставку вируса Petya». Издание отмечает, что на экране у пользователей появилось сообщение с предложением перевести $300 в биткоинах по указанному адресу, после чего пользователям на e-mail будет выслан ключ для разблокировки компьютеров. Также подчеркивается, что вирус зашифровал все данные на пользовательских компьютерах.

В настоящее время Арбитражный суд Башкирии завершил заседание, на котором рассматривал иск «Роснефти» и подконтрольной ей «Башнефти» к АФК «Система» и «Система-Инвест» о взыскании 170,6 млрд рублей, которые, как утверждает нефтяная компания, «Башнефть» понесла в виде убытков в результате реорганизации в 2014 году. Пресс-секретарь «Роснефти» Михаил Леонтьев отметил в Twitter, что очень надеется, что данная атака никак не связана с судебными исками компании.

UPD:  Вредоносная программа (новый вариант Ransom:Win32/Petya согласноисследованию Microsoft)начала распространение 27 июня в Европе. Первый инциденты были зарегистрированы на Украине, где в общей сложности было заражено 12,5 тыс компьютеров. Всего от нового шифровальщика пострадали компании в 64 странах, включая Бельгию, Бразилию, Германию, Россию, США и многие другие.

Новый шифровальщик Petya обладает функциями сетевого червя, которые позволяют ему быстро распространяться по сети. При этом он использует эксплойт для давно закрытой уязвимости в протоколе SMB CVE-2017-0144 (известной как EternalBlue), которая также эксплуатировалась вирусом-шифровальщиком  WannaCry. Дополнительно Petya использует второй для уязвимости CVE-2017-0145 (известной как EternalRomance), также закрытой Microsoft в том же самом бюллетени).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

К 2030 году объем российского рынка ИБ может достичь 968 млрд рублей

По оценке Центра стратегических разработок, в 2024 году объем ИБ-рынка в России увеличился на 26,3% и составил 314 млрд рублей. При сохранении высоких темпов роста к 2030 году этот показатель приблизится к 1 трлн рублей.

На долю ведущей десятки вендоров в настоящее время приходится 60% рынка ИБ. Вклад молодых компаний и стартапов составляет около 3,8%.

Возглавляют Топ-10 «Лаборатория Касперского» и Positive Technologies, а из зарубежных производителей в этом списке осталась лишь Check Point.

«По нашим прогнозам, к 2030 году рынок может достичь 968 млрд рублей, при этом среднегодовой прирост составит 21%, — комментирует результаты исследования заместитель гендиректора ЦСР Екатерина Кваша. — Ожидаем, что при сохранении курса на технологический суверенитет доля продаж иностранных решений упадет до 4% от общего объема рынка к 2030 году».

В сравнении с 2023 годом продуктовый рынок киберзащиты в отчетный период возрос на 25,6%, до 229,5 млрд рублей. Еще больший прирост был зафиксирован в сфере ИБ-услуг — 28,3%, хотя в абсолютном выражении результаты здесь пока скромнее, 84,5 млрд рублей.

Из продуктов ИБ наиболее востребованы средства защиты сетей (35,8% рынка СЗИ, прирост 25,9%) и конечных точек (доля 15,2%, + 24,3%). Аналитики особо отметили стремительный рост сегмента облачных решений: его вклад уже превысил 1%.

Из услуг по кибербезопасности наиболее популярен пока аутсорсинг (MSSP и MDR, прирост 11,2%). Зафиксирован рост интереса к программам bug bounty, формату кибериспытаний и другим «краудсорсинговым» инструментам аудита ИБ (суммарно 3% сервисного рынка).

Развитию ИБ-рынка в России, по мнению аналитиков, в большой мере способствуют рост спроса на такие продукты и услуги в условиях интенсификации кибератак, в том числе с использованием ИИ, и ужесточения регуляторных требований, а также курс страны на импортозамещение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru