Сергей Демедюк. Фото — АР.
Как известно, уязвимость в украинском ПО для отчетности и документооборота «M.E.doc» сыграла одну из главных ролей в недавней масштабной кибератаке на украинские ПК с использованием вредоносного ПО Petya.A. И вот сейчас глава Департамента киберполиции Национальной полиции Украины Сергей Демедюк заявил изданию Associated Press, что разработчики «M.E.Doc» знали о проблемах с безопасностью задолго до хакерской атаки, пишет AIN. В то же время никаких действий, нацеленных на предотвращение возможных атак разработчики не предприняли.
По словам главного киберкопа страны, сотрудникам компании ранее поступала информация о потенциальных угрозах, в том числе от крупных разработчиков антивирусного программного обеспечения. Но компания никак не отреагировала на предостережения.
«Они знали об этом. Им много раз говорили об этом создатели антивирусов. Такая халатность может послужить причиной начала уголовного расследования», — отмечает Демедюк.
Бреши в защите M.E.Doc подтвердил и независимый эксперт по безопасности Джонатан Николс. По его словам, обойти защиту было «настолько просто, что это мог сделать едва ли не каждый». Детально о том, как прошла атака, он написал в своем блоге.
Как отмечает AP, многие компании до сих пор не могут оправиться после атаки. Так, в Борисполе треть компьютеров по-прежнему не работают, сотрудники пострадавших банков несколько дней просидели дома, а ряд компаний в других секторах работают с существенными ограничениями. Источник AIN.UA в одной из пострадавших международных компаний подтвердил, что с прошлого вторника работа сильно ограничена, а руководство все еще занимается восстановлением компьютеров.
Источник: AIN