Группа хакеров, ответственная за атаку вирусом Petya, после небольшого затишья вновь заявила о себе. Злоумышленники вывели все средства со своего кошелька и опубликовали заявление, в котором предлагают универсальный дешифратор в обмен на 100 биткоинов.
Как сообщает ресурс Motherboard, 5 июля специалистами были обнаружены движения средств на биткоин-счете, связанном с вирусом Petya. Сначала злоумышленники перевели незначительные суммы в размере $300 на кошельки сайтов Pastebin и DeepPaste, которые часто используются хакерами для публикаций сообщений. Затем они вывели все средства с кошелька, на который жертвы вируса отправляли деньги за разблокировку — это почти 4 биткоина (около $10 тыс). Однако самое интересное, что практически одновременно с этими транзакциями, хакеры опубликовали сообщения на Pastebin и DeepPaste, в которых предлагалось следующее:
«Пришлите мне 100 биткоинов и получите приватный ключ для расшифровки любого жесткого диска (кроме загрузочных дисков)».
На текущий момент 100 биткоинов — это $260 тыс. При этом злоумышленники не дают никаких счетов, на которые следует отправлять деньги, для связи была предоставлена лишь ссылка на чат-сервис в даркнете.
Связаться с авторами вируса поспешили журналисты Motherboard, в первую очередь поинтересовавшиеся, почему такая большая сумма выкупа за расшифровку данных. Создатели Petya ответили, что предлагают универсальный дешифратор для пострадавших пользователей, который подходит для всех компьютеров. Хакеры предложили журналистам предоставить им зашифрованный документ. В качестве доказательства, они успешно расшифровали документ, хотя эксперты ранее отмечали, что Petya на самом деле не шифрует данные, а безвозвратно их повреждает. Несмотря на это, многие специалисты и сейчас утверждают, что злоумышленники блефуют, а расшифровка одного небольшого файла еще ничего не значит.
Напомним, вирус Petya поразил компьютеры в нескольких странах. Больше всего пострадала Украина, где заражения достигли наибольших масштабов. Причиной этому стала бухгалтерская программа M.E.Doc, серверы компании-разработчика которой были изъяты полицией для дальнейшего расследования.
Представители M.E.Doc, ранее отрицающие причастность компании «Интеллект-сервис» к распространению вируса, признали, что их серверы были взломаны.
«Впервые за историю существования ПО „MEDoc“ произошел беспрецедентный факт взлома, в результате которого в продукт был внесен вредоносный программный код в пакет обновления. По словам ведущих международных экспертов и правоохранителей, вмешательство было осуществлено высокопрофессиональными специалистами», — из сообщения на официальной странице M.E.Doc в Facebook*.
* Деятельность Meta* (соцсети Facebook* и Instagram*) запрещена в России как экстремистская.
