بالفيديو: الشرطة الأوكرانية تستولي على خوادم شركة البرمجيات المرتبطة بهجوم NotPetya

M.E.Doc أصدرت الشرطة الأوكرانية مقطع فيديو يظهر مجموعة من الضباط وهم يداهمون الشركة المصنعة لبرمجيات

Petya (NotPetya) الذي يستخدم لأغراض المحاسبة، والذي تم ربط نظمه بهجوم الفدية رانسوموير

الذي أصاب مؤخرا أجهزة الكمبيوتر التي تعود للعديد من الشركات الكبرى في العالم

-في 4 يوليو / تموز، قام ضباط شرطة ملثمين من وحدة مكافحة الجريمة السيبرانية الأوكرانية - يحملون البنادق
واستولوا على خوادمها “Intellect Service” بمهاجمة أشهر شركة لبرمجيات المحاسبة في أوكرانيا، وهي شركة

M.E.Doc كود برمجي خبيث خفي جدا في تحديث برنامج ESET وقد وجد الباحثون في شركة الحماية

الذي تم حقنه من قبل هاكر غير معروف أو مجموعة من الهاكرز في منتصف أبريل من خلال استغلال بعض الثغرات

ويوضح الباحثون أن الباك دور المثبت في أجهزة الكمبيوتر تم تصميمه للسماح للمهامجين بتنفيذ الأوامر المختلفة عن بعد، ومواصلة تثبيت البرامج الخبيثة الأخرى، وتستخدم في نهاية المطاف لإجراء واناكراي مثل هجوم الفدية العالمي رانسوموير

NotPetya وتعتقد أوكرانيا أن روسيا هي من يقف وراء هجوم

الذى أوقف العمليات الأساسية فى البلاد بما فى ذلك المطار وشبكة المترو المحلية والمستشفيات وكُبرى الشركات الحكومية، بيد أن السلطات مازالت تحقق فى القضية

يطالبون بمبلغ 100 بيتكوين مقابل تقديم مفتاح فك التشفير NotPetya هاكرز


وكانت شركة البرمجيات إنتلكت سيرفيس، التي يديرها فريقٌ مكون من أب وابنته قد نفت سابقا من أن خوادمها قد تعرضت للخطر،وقالت الابنة أوليسيا لينيك " لقد درسنا وحللنا منتجنا وتوصلنا إلى أنه لم يصب بأي عدوى فيروسية . إنه آمن وفي حالة جيدة. لقد فحصناه أكثر من 100 مرة وكل الأمور على ما يرام"، ولكن العديد من الباحثين وحتى
"مايكروسوفت لديهم دليلا على أن البرنامج الخبيث قد انتشر عبر تحديث لبرنامج الضرائب "مي دوك

قد حولوا ما قيمته 10 آلاف دولار NotPetya وحسبما ذكر أيضا، أن المهاجمين أصحاب برنامج الفدية رانسوموير

قد حولوا ما قيمته 10 آلاف دولار بقيمة بيتكوين، من محفظة على الانترنت، التي كانوا يستخدمونها لتلقي المدفوعات من الضحايا إلى محفظة مختلفة

NotPetya بعد ذلك، ادعى شخص ما أنه من أصحاب برنامج الفدية رانسوموير

Pastebin و DeepPaste قام هذا الشخص بنشر إعلان على موقعي

يطلب مبلغ 100 بيتكوين (ما يقرب من 256 ألف دولار) للمفتاح الخاص، الذي يفترض أن يفك تشفير أي ملف مشفر ببرنامج نوتبتيا

تابع أيضاً: شركة استضافة تضطر إلى دفع مليون دولار إلى قراصنة رانسوم وير من أجل استعادة ملفاتها مرة أخرى