Национальная полиция Украины обратилась за помощью к программистам, чтобы совместными усилиями нейтрализовать последствия масштабной кибератаки, с которой 27 июня столкнулась страна.
Пресс-служба ведомства рассказала технические подробности процесса поражения компьютеров. "Исходя из анализа загрузочной части вируса, можно с высокой степенью вероятности утверждать, что это новая модификация Petya. Во время анализу установлены похожие участки кода, используются тот же алгоритм криптования - Salsa20 с модифицированным расширением ключа. В первой версии Petya - это "expand 32 - byte k", в новой версии " - 1invalid s3ct - id". Уникальный 8-ми байтовий номер для Salsa (nonce), сохраняется в секторе 32 (в старом - 55м). По смещению 0x21. "
В Кабмине заявили, что отбили атаку вируса на госучреждения
Департамент киберполиции обратился ко всем специалистам, "которые в сложное для страны время не могут быть в стороне от последствий кибератаки, принять участие в совместной с полицией разработке программы подбора паролей"(volunteer@cyberpolice. gov. ua).
Как сообщали "Вести", специалисты по разработке ПО показали простой способ защиты компьютера от вируса Petya. A. Также стало известно, как выглядит один из вариантов письма, содержащих вирусы.