В Чехии от вируса-вымогателя WannaCry пострадали более 600 компьютеров
В Чехии заражению вирусом-вымогателем WannaCry подверглись свыше 600 компьютеров. Большая их часть пострадала от вредоносной программы в первые дни ее массового распространения – 12 и 13 мая. Об этом во вторник агентству ČTK рассказал эксперт по безопасности компании CZ.NIC Павел Башта.
Вместе с тем другие чешские специалисты говорят минимум о 700 зараженных компьютерах. Речь идет о частном секторе. Компьютерные системы государственных ведомств не пострадали.
Вирус поражает только компьютеры на базе операционной системы Windows. Он зашифровывает все файлы на компьютере и требует выкуп. Выводимое сообщение переведено на 30 мировых языков, включая русский и чешский. Размер выкупа везде одинаковый — 300 долларов США в биткоинах (около 7500 крон). На выплату дается три дня, потом сумма увеличивается вдвое.
Распространение WannaCrypt (его также называют WCry) началось днем 12 мая. Одной из первых атаке подверглась Испания, где пострадали крупнейшая телекоммуникационная компания Telefónica, газовая компания Gas Natural, энергетическая фирма Iberdrola, банк Santander и филиал консалтинговой компании KPMG.
В Великобритании хакеры атаковали компьютеры системы здравоохранения. С проблемами столкнулись около 20 больниц. К понедельнику вирус поразил более 300 тыс. компьютеров в 150 странах мира.
Как отмечают специалисты, вирус использует уязвимость операционной системы, которую Microsoft устранила в марте. Зараженными оказались те компьютеры, которые не успели обновиться.
Во вторник, 16 мая, агентство Reuters сообщило, что эксперты «Лаборатории Касперского» считают, что за атакой могут стоять северокорейские хакеры.
«Фрагменты кода, обнаруженные в ранней версии вредоносной программы WannaCry, использовались компанией Lazarus Group, управляемой из КНДР. На данный момент это самый достоверный признак, указывающий на происхождение вируса», - заявил эксперт российской компании Курт Баумгартнер.
