Компьютеры украинцев атакует новый вирус

Вчера, 24 октября были зафиксированы атаки на некоторые украинские предприятия с использованием вируса-шифровщика.

Компьютеры пользователей с операционной системой Windows, по одной из версий, были поражены вследствие открытия файлов электронных документов с расширением .doc и .rtf, которые рассылались по каналам электронной почты от неустановленных отправителей.

После этого выполнялся встраиваемый в документы вредоносный алгоритм, по результатам которого загружался и исполнялся файл – тело вируса с названием “heropad64.exe”.

После отработки указанного вируса диск компьютера зашифровано, на экране изображалось сообщение с требованием выкупа за расшифровку файлов и ссылкой на сайт в сети ТОR, где возможно получить реквизиты для перевода денежных средств в размере 0,05 ВТС.

Отметим, что указанная атака была не целенаправленной. От ее последствий пострадали не только украинские субъекты хозяйствования.

По предварительному анализу указанную атаку также было осуществлено с использованием бот-сети Necurs.

Для атаки хакеры использовали уязвимость DDE в Microsoft Office (CVE-2017-11826). Об этом сообщает Департамент киберполиции Национальной полиции в Украине.