Petya в «Роснефти»: нефтяная компания пожаловалась на мощную хакерскую атаку | Forbes.ru
$58.35
69.59
ММВБ2161.17
BRENT63.75
RTS1166.09
GOLD1288.69

Petya в «Роснефти»: нефтяная компания пожаловалась на мощную хакерскую атаку

читайте также
+1466 просмотров за сутки«Балаган вокруг процесса»: Леонтьев назвал вбросом протоколы допросов Сечина по делу Улюкаева +9737 просмотров за суткиИнтервью хакера: «Взломать можно кого угодно» +2137 просмотров за суткиFacebook и Instagram научат пользователей отличать «российскую пропаганду» +393 просмотров за суткиUber пытался скрыть атаку хакеров, укравших данные 57 млн клиентов и водителей +958 просмотров за суткиНапряженный график. Сечин не явится в суд над Улюкаевым до конца года +221 просмотров за суткиВ Сибири с Медведевым: Сечин в третий раз пропустит суд над Улюкаевым +304 просмотров за суткиРаскулачивание «Газпрома». Почему его конкуренты хотят реформировать газовую отрасль +17 просмотров за суткиСвидетель в командировке. Сечин вновь не пришел в суд над Улюкаевым +38 просмотров за суткиS&P признало дефолт Венесуэлы в валюте. Что это значит для «Роснефти» +25 просмотров за суткиПлата за Uber. Консорциум во главе с SoftBank вложит в сервис $10 млрд +287 просмотров за суткиМало шансов. Чемезов оценил перспективы победы Siemens в суде по «крымским» турбинам +65 просмотров за суткиНеуловимый Сечин: глава «Роснефти» не явился в суд по делу Улюкаева +48 просмотров за суткиЭтический вопрос. Что не так с отчетом аналитиков Sberbank CIB по компании «Роснефть» +1828 просмотров за суткиСвидетель обвинения. Суд вызовет Сечина на процесс по делу Улюкаева +41 просмотров за суткиАналитика или политический ход: что стоит за отчетом Сбербанка о «Роснефти» +19 просмотров за сутки«Сладкая» приманка для хакеров +26 просмотров за суткиEn+ Олега Дерипаски оценили в $8 млрд. Стоит ли вкладываться в ее акции? +4 просмотров за суткиБанки под угрозой: новый вирус Silence атаковал финансовые организации России, Армении и Малайзии +5 просмотров за суткиСговор против США. Экс-главу штаба Трампа обвинили в отмывании $18 млн и лоббировании интересов Украины +54 просмотров за суткиДеньги и доказательства. Суд не отдал Siemens «крымские» турбины +1 просмотров за суткиПроверка на прочность: зачем создатели вируса BadRabbit атаковали СМИ и банки

Petya в «Роснефти»: нефтяная компания пожаловалась на мощную хакерскую атаку

Фото Getty Images
Все компьютеры в НПЗ «Башнефти», «Башнефть-Добыче» и управлении «Башнефти» «единомоментно перезагрузились» и установили вредоносное ПО. Атакованы также другие энергетические, телекоммуникационные и финансовые компании России и Украины

Компания «Роснефть» пожаловалась на мощную хакерскую атаку на свои сервера. Об этом компания сообщила в своем Twitter. «На серверы компании осуществлена мощная хакерская атака. Мы надеемся, что это никак не связано с текущими судебными процедурами», — указывается в сообщении.

«По факту кибератаки компания обратилась в правоохранительные органы», — говорится в сообщении. В компании подчеркнули, что хакерская атака могла привести к серьезным последствиям, однако «благодаря тому, что компания перешла на резервную систему управления производственными процессами, ни добыча, ни подготовка нефти не остановлены». Собеседник газеты «Ведомости», близкий к одной из структур компании, указывает, что все компьютеры в НПЗ «Башнефти», «Башнефть-Добыче» и управлении «Башнефти» «единомоментно перезагрузились, после чего скачали неустановленное программное обеспечение и вывели на экран заставку вируса WannaCry». 

На экране пользователям было предложено перевести $300 в биткоинах по указанному адресу, после чего пользователям якобы будет выслан ключ для разблокировки компьютеров на e-mail. Вирус, судя из описания, зашифровал все данные на пользовательских компьютерах.

Читайте также: «Не по понятиям: эксперты исследовали конфликт «Роснефти» и АФК «Система» и «Вспомнить все: какие сделки Владимира Евтушенкова могли не понравиться Игорю Сечину»

Group-IB, занимающаяся предотвращением и расследованием киберпреступлений и мошенничеств, идентифицировала вирус, поразивший нефтяную компанию, сообщили Forbes в компании. Речь идет о вирусе-шифровальщике Petya, который атаковал не только «Роснефть». Специалисты Group-IB. выяснили, что атакованы около 80 компаний России и Украины: сети «Башнефти», «Роснефти», украинских компаний «Запорожьеоблэнерго», «Днепроэнерго» и Днепровской электроэнергетической системы, Mondelēz International, «Ощадбанк», Mars, «Новая Почта», Nivea, TESA и другие. Киевский метрополитен также подвергся хакерской атаке. Атакованы правительственные компьютеры Украины, магазины Ашан, украинские операторы (Киевстар, LifeCell, УкрТелеКом), ПриватБанк. Аэропорт «Борисполь», предположительно, также подвергся хакерской атаке.

Вирус распространяется или как wannacry, или через рассылку — сотрудники компаний открывали вредоносные вложения в письмах электронной почты. В результате компьютер жертвы блокировался и MFT (файловая таблица NTFS) надежно шифровалась, объясняет представитель Group-IB. При этом на экране блокировки не указано название программы-шифровальщика, что осложняет процесс реагирования на ситуацию. Также стоит отметить, что в Petya используется стойкий алгоритм шифрования и нет возможности создать инструмент расшифровки. Шифровальщик требует $300 в биткоинах. Потерпевшие начали уже переводить деньги на кошелек злоумышленников.

Специалисты Group-IB установили, что недавно модифицированную версию шифровальщика Petya — «PetrWrap» использовала группа Cobalt для сокрытия следов целевой атаки на финансовые учреждения. Преступная группа Cobalt известна тем, что успешно атаковала банки по всему миру — России, Великобритании, Нидерландах, Испании, Румынии, Белоруссии, Польши, Эстонии, Болгарии, Грузии, Молдавии, Киргизии, Армении, Тайване и Малайзии. Эта структура специализируется на бесконтактных (логических) атаках на банкоматы. Кроме систем управления банкоматами, киберпреступники стараются получить доступ к системам межбанковских переводов (SWIFT), платежным шлюзам и карточному процессингу.

Смотрите также: МТС и другие активы Евтушенкова арестованы по иску «Роснефти» и «Роснефть» и РБК договорились о мировом соглашении по иску о защите деловой репутации

Пресс-секретарь компании Михаил Леонтьев сообщил ТАСС, что «Роснефть» и ее дочерние общества работают в штатном режиме после атаки.

Сегодня арбитражный суд Башкирии рассматривал по существу иск «Роснефти» и подконтрольной ей «Башнефти» к АФК «Система» и «Система-Инвест» о взыскании 170,6 млрд рублей убытков, по мнению «Роснефти», причиненных «Башнефти» в результате реорганизации в 2014 году. Ранее суд отказал «Системе» в привлечении Росимущества к делу в качестве третьей стороны.

В ходе разбирательства «Роснефть» обратилась в правоохранительные органы с просьбой расследовать факт регистрации судом ложного ходатайства, якобы поданного от лица «Роснефти» и «Башнефти» об отказе от иска к АФК «Системе». Глава «Роснефти» Игорь Сечин уточнял, что в течение пяти минут после того, как ходатайство было зарегистрировано в картотеке арбитражных дел, были осуществлены операции с акциями «Системы» почти на 2 млрд рублей.

Закрыть
Уведомление в браузере
Будь в курсе самого главного.
Новости и идеи для бизнеса -
не чаще двух раз в день.
Подписаться