Компьютерный вирус Petya атакует компании в Польше

Компьютерный вирус Petya атакует компании в Польше

Компьютерный вирус Petya атакует компании в Польше

Компьютерный вирус Petya дошел до Польши, сообщает специализированный портал niebezpiecznik.pl. Информацию об атаках на польские компании подтвердил директор бюро управления службами безопасности компании Exatel Якуб Сыта.

"Так же, как и в мире, проблема коснулась компаний логистической отрасли. Также небольшие компании, сервисно-торговые центры, которые не связаны с этим сектором рынка, были атакованы. Никто не должен поэтому чувствовать себя в безопасности", — говорится в сообщении.

"Ряд польских компаний были атакованы вирусом Petya", — сказал он. По его словам, масштаб этой атаки станет известен в среду.

Эксперт отметил, что пока не может подтвердить, пострадали ли какие-то польские фирмы от вируса, пишет ria.ru.

"Однако могу подтвердить с уверенностью, что ряд компаний были атакованы. Во многих случаях были обнаружены подозрительные письма, я знаю о большом количестве обнаруженных компьютерных инфекций", — сказал он.

Премьер-министр Польши Беата Шидло созывает в среду кризисный штаб в связи с кибератаками.

Ранее во вторник в компании Group-IB сообщили, что вирус-вымогатель Petya стал причиной масштабной атаки на нефтяные, телекоммуникационные и финансовые компании РФ и Украины, он блокирует компьютеры и требует за разблокировку сумму в биткоинах, эквивалентную 300 долларам.

Позднее руководитель международной исследовательской команды "Лаборатории Касперского" Костин Райю (Costin Raiu) сообщил, что вирус распространился по всему миру.

По данным niebezpiecznik, некоторые организации из-за вируса приостановили свою работу. "Фирма "Raben" из-за международной вирусной угрозы приостановила все транспортные операции. С утра не функционирует "InterCars". По нашей информации есть жертвы среди юридических фирм", — говорится в сообщении.

"По информации наших клиентов, жертвами вируса стали также фирмы TNT в Катовицах, "Kronospan", "Mondelez" во Вроцлаве, а также одна из работающих на польском рынке медицинских фирм", — добавили специалисты.

EvilMouse: мышь за $44, которая взламывает компьютеры за секунды

Исследователи показали, как обычная компьютерная мышь может превратиться в инструмент для взлома. Проект получил название EvilMouse, по сути это аппаратный кейлоггер-инжектор, спрятанный внутри стандартного USB-манипулятора. Стоимость сборки — около $44 (3 394 руб.).

По принципу работы EvilMouse напоминает известный инструмент USB Rubber Ducky, который эмулирует клавиатуру и автоматически вводит заранее запрограммированные команды.

Но есть важное отличие: EvilMouse продолжает работать как обычная мышь. Внешне и функционально устройство ничем не выдаёт себя.

Внутри корпуса разместили недорогие компоненты — микроконтроллер RP2040 Zero, USB-хаб и начинку стандартной мыши. Автор проекта перепрошил устройство с помощью CircuitPython: при подключении к компьютеру мышь автоматически выполняет набор команд и открывает обратный шелл на машине атакующего. По результатам тестов доступ к системе с правами администратора удаётся получить буквально за считаные секунды.

 

Сложность заключалась в физической сборке — в компактном корпусе пришлось удалять пластиковые перегородки, аккуратно паять контакты и изолировать элементы. Но технически проект оказался вполне реализуемым даже при базовых навыках работы с электроникой.

 

Главная проблема, на которую указывает автор, — это фактор доверия к «безобидной» периферии. Большинство сотрудников уже знают, что флешки могут быть опасны. А вот мышь, которая нормально двигает курсор, подозрений не вызывает. При этом устройство распознаётся системой как HID (Human Interface Device) и может отправлять команды, минуя многие стандартные механизмы защиты. В демонстрации атака проходила без срабатывания антивируса.

Исходный код проекта выложен на GitHub — автор подчёркивает, что работа носит исследовательский и образовательный характер. Однако сама концепция наглядно показывает: для компрометации системы не нужны дорогостоящие инструменты, достаточно фантазии и пары доступных компонентов.

RSS: Новости на портале Anti-Malware.ru