Вірусна атака на українські компанії виникла через програму M.E.doc (програмне забезпечення для звітності та документообігу). Про це кіберполіція повідомляє на офіційній сторінці в Facebook, передають Патріоти України.
"Це програмне забезпечення має вбудовану функцію оновлення, яка періодично звертається до сервера: "upd.me-doc.com.ua "(92.60.184.55) за допомогою User Agent" medoc1001189". 27 червня, о 10:30, програму M.E.doc оновили. Оновлення становило приблизно 333 кб, і після його завантаження відбувалися такі дії:
- створення файлу: rundll32.exe;
- звернення до локальних IP-адрес на порт 139 TCP і порт 445 TCP;
- створення файлу: perfc.bat;
- запуск cmd.exe з подальшою командою: /cschtasks/RU"SYSTEM"/Create/SConce/TN"/TR"C:\Windows\system32\shutdown.exe/r/f"/ST14:35"
- створення файлу: ac3.tmp (02ef73bd2458627ed7b397ec26ee2de2e92c71a0e7588f78734761d8edbdcd9f) і його подальший запуск;
- створення файлу: dllhost.dat.
Надалі шкідливе програмне забезпечення поширювалося за допомогою вразливості в протоколі Samba (також використовувалася під час атак WannaCry) ", - уточнює кіберполіція. Кіберполіція рекомендує тимчасово не застосовувати оновлення M.E.doc, які пропонуються під час запуску.
Призначення Рустема Умєрова головою Служби зовнішньої розвідки України викликає питання через його попередні кадрові переходи між ключовими державними посадамиПризначення Умєрова прокоментувала журналістка та ведуча Еспресо Марина Данилюк-Ярмолаєва у п...
Зростання цін на електроенергію і змушують все більше українців скорочувати її споживання. Але, вважати винними за великі рахунки холодильник, пральну чи сушильну машини – це помилка, оскільки найбільшим джерелом витрат електрики в оселі є електричний ...
