СБУ: російські спецслужби причетні до атаки вірусу Petya.A

Кібератака, що відбулась 27 червня 2017 року на державні установи, об'єкти фінансового, енергетичного транспортного сектору, а також приватні підприємства за допомогою шкідливого програмного продукту "Petya.A", мала на меті цілеспрямовану дестабілізацію суспільно-політичної ситуації в країні.

Про це повідомляє прес-служба СБУ.

За оцінкою Служби Безпеки України, зараження було сплановане та здійснено заздалегідь. Воно відбувалось у декілька етапів та стартувало напередодні національного державного свята. Кібератака справляє враження звичайного вірусу типу ransomeware (програмне забезпечення для вимагання грошей), створеного для збагачення зловмисників. Насправді ж вірус є прикриттям масштабної атаки, спрямованої на Україну. Про це свідчить відсутність реального механізму заволодіння коштами, примітивність якого лише підтверджує думку про те, що збагачення не було метою атаки.

Слід відмітити оригінальність та специфічність масштабного вектора зараження, пов'язаного з використанням прикладного бухгалтерського програмного забезпечення. За даними джерел СБУ, за останні роки він зустрічався лише раз під час кібератаки з боку Північної Кореї.

Таким чином, основним призначенням вірусу було знищення важливих даних та порушення роботи державних і приватних установ України для поширення панічних настроїв серед населення.

Отримані дані дають підстави вважати, що до атак причетні ті ж хакерські угрупування, що у грудні 2016 року атакували фінансову систему, об'єкти транспорту та енергетики України з використанням ШПЗ "TeleBots" та "Blackenergy". Це свідчить про причетність до цієї атаки спецслужб РФ.