Приєднуйтесь
Приєднуйтесь
Вірусна атака на українські компанії виникла через програму M.E.doc (програмне забезпечення для звітності та документообігу). Про це кіберполіція повідомляє на офіційній сторінці в Facebook, передають Патріоти України.
"Це програмне забезпечення має вбудовану функцію оновлення, яка періодично звертається до сервера: "upd.me-doc.com.ua "(92.60.184.55) за допомогою User Agent" medoc1001189". 27 червня, о 10:30, програму M.E.doc оновили. Оновлення становило приблизно 333 кб, і після його завантаження відбувалися такі дії:
- створення файлу: rundll32.exe;
- звернення до локальних IP-адрес на порт 139 TCP і порт 445 TCP;
- створення файлу: perfc.bat;
- запуск cmd.exe з подальшою командою: /cschtasks/RU"SYSTEM"/Create/SConce/TN"/TR"C:\Windows\system32\shutdown.exe/r/f"/ST14:35"
- створення файлу: ac3.tmp (02ef73bd2458627ed7b397ec26ee2de2e92c71a0e7588f78734761d8edbdcd9f) і його подальший запуск;
- створення файлу: dllhost.dat.
Надалі шкідливе програмне забезпечення поширювалося за допомогою вразливості в протоколі Samba (також використовувалася під час атак WannaCry) ", - уточнює кіберполіція. Кіберполіція рекомендує тимчасово не застосовувати оновлення M.E.doc, які пропонуються під час запуску.
Дії Антимонопольного комітету України щодо перевірки ситуації на ринку пального не призведуть до зниження цін, оскільки їхнє зростання пов'язане з глобальними факторами. Подорожчання бензину пояснюється світовою кризою, курсом валют і знищенням українс...
Війна в Україні має закінчитись протягом місяця - про таке своє бажання в телефонній розмові з президентом України Володимиром Зеленським висловився очільник США Дональд Трамп. Про таке прагнення американського лідера повідомило американське видання Ax...
