«Лаборатория Касперского» подсчитала число жертв нового вируса

Число пользователей, атакованных вирусом-шифровальщиком, достигло 2 тысяч. Об этом сообщает «Лаборатория Касперского», передает «Прайм».

По данным компании, больше всего атак зафиксировали в России и на Украине, они также наблюдались в Польше, Италии, Великобритании, Германии, Франции, США и других странах.

«Установлено, что для распространения в корпоративных сетях применялся модифицированный эксплоит EternalBlue и эксплоит EternalRomance», – отметили в «Лаборатории».

В «Касперском» настаивают, что вирус «существенно» отличается от шифровальщика Petya, хотя у них есть несколько общих строк кода. «Лаборатория» решила назвать вирус ExPetr.

Масштабная кибератака прошла 27 июня. В России атаковали «Роснефть» и «Башнефть», несколько банков, включая «Хоум кредит», на Украине – правительство, киевский метрополитен, энергетические компании и операторы мобильной связи, Чернобыльскую АЭС. Вирус также заразил несколько крупных западных компаний. Позднее выяснилось, что атаки были и в Азии.

Изначально Group IB объявила, что вирус – модификация шифровальщика Petya, который появился в 2016 году. В Dr.Web усомнились в этих данных, пояснив, что вирус отличается от Petya. Вирусная лаборатория ESET определила вирус как Win32/Diskcoder.C Trojan.

По состоянию на 12:00 мск, жертвы вируса заплатили выкуп на $9,1 тысячу.