Компьютеры «Роснефти», а также нескольких энергетических и банковских компаний Украины были заблокированы вирусом. Файлы на компьютерах зашифровались, а на мониторах выведено требование об отправке эквивалента 300 долларов биткоинами.

Атаке подверглись ДТЭК, Укрэнерго, Киевэнерго и несколько частных банков Украины, а также «Роснефть» и «Башнефть». Сообщение с требованием выкупа на всех компьютерах одно и то же и написано на английском языке.

Вирус похож на WannaCry, но ведёт себя иначе. Он запускает процесс, похожий на проверку диска, а после перезагрузки компьютер выводит сообщение о том, что файлы были зашифрованы, и показывает номер кошелька, куда следует отправлять средства. После получения выкупа хакеры будто бы вышлют код для разблокировки данных.


WannaCry распространился по всему миру 12 мая. В России от этого вируса пострадали компьютеры «Мегафона», МВД, Следственного комитета и, с большой задержкой, «Почты России».



Обновлено (15:55):

Вирус-вымогатель появился на компьютерах кабинета министров Украины. Об этом сообщил вице-премьер Павел Розенко. Его пресс-секретарь разместила фотографию с требованием выкупа за расшифровку файлов.

Вирус также попал в компьютеры аэропорта Борисполя. Сейчас не работает сайт аэропорта и табло с расписанием рейсов.