От вымогателя пострадали стали российские и украинские компании энергетического сектора, объекты критической инфраструктуры и госорганы

27 июня, хакеры атаковали компанию "Роснефть". Соответствующее заявление представители компании сделали в Twitter и выразили надежду, что данный инцидент не связан с текущими судебными процедурами.

Компания не сообщает характер атаки. По сообщениям источника близкого к одной из структур "Роснефти", в один момент на нефтеперерабатывающем заводе "Башнефть", а также в "Башнефть-добыче" и управлении "Башнефти" все компьютеры перезагрузились и сказали неизвестное ПО, после на всех экранах появилось требование с выкупом.

В уведомление сказано, что вредонос зашифровал всю информацию, которая хранилась на серверах компании, а для восстановления нужно перевести 300 долларов на указанный биткоин-кошелек.

"Роснефть" и "Башнефть" подали в суд на АФК "Система" за убыток, компания понесла потери, причинённые действиями АФК "Система" по реорганизации компаний три года назад.

Не только российская нефтяная компания подверглась атаке. Так 27 июня с использованием вымогательского ПО были атакованы ряд украинских компаний электроэнергетического сектора. Атака на "Укрэнерго" была идентична атаке на "Роснефть".

На Украине из строя вышла компьютерная сеть кабинета министров, программное обеспечение аэропорта "Бористополь", метрополитен Киевский, Украпочта, некоторые банки и прекратил работу сайт МВД Украины.

Также неизвестный вымогатель наказал Киберполицию Украины,банки ТАСкомбанк, Пивденый, ОТП, хакер "заткнул" "Радио 10", сеть заправок ТНК, магазинную сеть "Эпицентр" и другие организации и предприятия.

Как информирует Group-IB это все Petya.A, вымогатель оснащенный функционалом эксплоита ETERNALBLUE, который использовался вымогатель WannaCry.