<h4><strong>Z čogo vse počalosja</strong></h4>
U vivtorok, 27 červnja 2017 roku, komp'juterni mereži ukraїnśkogo urjadu, «Oščadbanku», «Ukrtelekomu», desjatka inšyh deržavnyh ta pryvatnyh ustanov, kiľkoh torgiveľnyh merež ta magazyniv atakuvav virus-šyfruvaľnyk. Vin blokuvav dostup do žorstkyh dyskiv i povnistju zupynjav robotu jak okremyh komp'juteriv, tak i cilyh merež. Ataka pošyrjuvalasja vyključno na prystroї z OS Windows riznyh versij. Linux, Unix-podibni systemy ta macOS / OS X vid vtorgnennja ne postraždaly.

Protjagom doby ataka pošyrylasja za meži Ukraїny, dobralasja do SŠA, kiľkoh jevropejśkyh ta azijśkyh kraїn, a takož porušyla cykl podannja podatkovoї zvitnosti, a takož rejestraciї podatkovyh nakladnyh dlja pidpryjemciv za period miž 1 ta 15 červnja. Vid opysu na ekrani blokuvannja virus-vymagač distav nazvu <a href="https://nachasi.com/2017/06/27/virus/" target="_blank" rel="noopener" class=" with_hint_js">Petya.A<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2017/06/ransomware-2321110_1280-300x200.jpg" />Temnyj Petya: vse, ščo vam slid znaty pro novyj virus-vymagaľnyk</span></a>, vtim, zgodom z'javylysja i jogo modyfikaciї.
<h4><strong>Ščo i jak zbyrav virus</strong></h4>
Zaražennja vidbulosja za dopomogoju buhgalterśkoї oblikovoї programy M.E.Doc, hoča predstavnyky kompaniї-rozrobnyka perši dekiľka dib vse zaperečuvaly. Golovnym čynom virus zbyrav dani pro kody JeDRPOU. Vony vykorystovujuťsja dlja obliku fizyčnyh osib-pidpryjemciv ta jurydyčnyh osib lyše v Ukraїni, ščo daje pryvid govoryty pro cilesprjamovanyj harakter zaražennja z metoju destabilizaciї sytuaciї same v Ukraїni. Takož virus zbyrav nalaštuvannja proksi-serveriv ta portiv, loginy ta paroli. Pislja ćogo šyfruvav dysk ta teoretyčno mav vidnovyty dostup do fajliv pislja splaty vykupu. Hoča dejaki žertvy pererahuvaly u bitkoїnah za kursom blyźko $10 tys, žodnyh ključiv rozšyfrovky vony tak i ne otrymaly.
<h4><strong>Čy bulo ce atakoju zarady vykupu</strong></h4>
Ni, biľšisť ekspertiv shodjaťsja na tomu, ščo Petya.A / Not.Petya ta jogo pidvydy, jaki pošyrylysja protjagom dvoh hvyľ ataky, ne maly na meti vykup za dešyfruvannja danyh. I hoča na Pastebin <a href="https://pastebin.com/xP3rpaWU" target="_blank" rel="noopener">z'javyvsja</a> zaklyk obminjaty 100 bitkoїniv na dešyfrator, fahivci iz kiberbezpeky <a href="https://motherboard.vice.com/en_us/article/8xagk4/hackers-connected-to-notpetya-ransomware-surface-online-empty-bitcoin-wallet" target="_blank" rel="noopener">tverdjať</a>: tvorci virusu (abo htoś, hto vdaje, niby je tvorcem Petya.A) prosto «grajuťsja» iz žurnalistamy ta postraždalymy. Sudjačy z harakteru zaražennja, ataka gotuvalasja v dekiľka etapiv i mala na meti paralizuvaty robotu deržavnyh ta komercijnyh ustanov v mežah odnijeї kraїny ta mereži «dočirnih» abo «materynśkyh» kompanij, pov'jazanyh iz Ukraїnoju, a ne zbagatyty okremu grupu hakeriv.
<h4><strong>Hto ž vse-taky stav džerelom zaražennja</strong></h4>
<p class="anotation">Pislja 4 dniv zaperečennja svojeї pryčetnosti ukraїnśka kompanija M.E.Doc, jaka vypuskaje programne zabezpečennja dlja buhgalterśkogo obliku, pidtverdyla fakt pošyrennja ransomware-kodu same čerez їhnij programnyj produkt. Ščopravda, predstavnyky kompaniї nazvaly cju sytuaciju <a href="https://www.facebook.com/medoc.ua/posts/1908536359433942" target="_blank" rel="nofollow noopener noreferrer">naslidkom vtručannja</a> hakeriv (možlyvo, tyh že, hto pryčetnyj do stvorennja ta zapusku epidemiї WannaCry). Najcikaviše te, ščo v M.E.Doc ne mogly z kvitnja ne znaty pro te, ščo v їhńomu kodi je problema. Jak vy zmožete pobačyty dali, zaražennja ta vtručannja stalosja ne myttjevo, a prohodylo u dekiľka etapiv, rozdilenyh u časi.</p>

<h4><strong>Jak vidbuvalosja zaražennja</strong></h4>
<p class="wls-paragraph">Najbiľš povnu kartynu zaražennja <a href="https://www.welivesecurity.com/2017/07/04/analysis-of-telebots-cunning-backdoor/" target="_blank" rel="noopener">daje WeLiveSecurity.</a> U їhnij publikaciї jdeťsja, ščo i Departament kiberpoliciї Ukraїny, i kompanija ESET ta nyzka inšyh <a href="https://www.facebook.com/cyberpoliceua/posts/536947343096100" target="_blank" rel="noopener noreferrer">pidtverdyly</a> zaražennja skryptom DiskCoder.C same čerez buhgalterśke programne zabezpečennja ukraїnśkogo rozrobnyka, v odyn iz moduliv jakogo bulo vbudovano bekdor dlja nesankcionovanogo dostupu. Za tverdžennjam fahivciv WeLiveSecurity, zrobyty ce bez dostupu do vyhidnogo kodu programy praktyčno nemožlyvo. Tomu ne vyključeno, ščo hakera slid šukaty v otočenni tyh, hto pov'jazanyj iz kompanijeju-rozrobnykom.</p>
<p class="wls-paragraph">Moduľ dlja bekdora mistyvsja u fajli ZvitPublishedObjects.dll, napysanomu na frejmvorku .NET. Fajl rozmirom u 5 MB mav jak legaľnyj kod vid rozrobnyka, tak i faľšyvyj vid hakeriv. U pidsumku vin veś zavantažuvavsja na komp'jutery žertv i počynav ataku. Doslidnyky vyjavyly, ščo proces zaražennja vidbuvavsja u dekiľka etapiv:</p>

<ul>
<li>versija 01.175-10.01.176 bula vypuščena ta instaľovana na komp'jutery 14 kvitnja 2017 roku (pidgotovča faza ataky);</li>
 	<li>versija 01.180-10.01.181 vyjšla 15 travnja 2017 roku (tut počynajuťsja vže perši vypadky zaražennja);</li>
 	<li>versija 01.188-10.01.189 pobačyla svit 22 červnja 2017-go (na cij stadiї za 5 dniv vidbuvajeťsja masovanyj zapusk bekdoru).</li>
</ul>
<h4><strong>Ščo šče varto znaty pro mehaniku zaražennja</strong></h4>
<p class="wls-paragraph">Fahivci vkazujuť na šče odnu cikavu detaľ.  4 onovlennja programy M.E.Doc miž 24 kvitnja ta 10 travnja 2017 roku ta 7 onovleń miž 17 travnja i až do 21 červnja 2017 roku ne mistjať perepysanogo modulju iz bekdorom. Hakery kontroljuvaly riveń zaraženosti versij i dijaly postupovu, vočevyď, namagajučyś jakomoga dovše perebuvaty «v tini» ta zdijsnyty ataku same u zaključnij častyni zvitnogo periodu dlja podatkovoї systemy. Čitke sprjamuvannja ataky na ukraїnśki pidpryjemstva, jak vže bulo zaznačeno raniše, vyplyvaje iz vykorystannja kodu JeDRPOU jak odnogo iz ključovyh parametriv dlja zbyrannja danyh pro kompaniї, jaki vykorystovujuť (abo ne vykorystovujuť) zaraženi komp'jutery. V inšyh kraїnah procedura identyfikaciї pidpryjemciv ta kompanij vidbuvajeťsja za inšymy parametramy. Fahivci vyznačajuť Petya-epidemiju ne prosto jak ataku hakeriv čy pošyrennja ransomware-programy, a jak element gibrydnogo protystojannja, ščo vključaje kibersabotaž ta kiberšpionaž.</p>

<h4><strong>Jak možna vyznačyty zaraženisť žorstkogo dysku</strong></h4>
Osnovnymy indykatoramy togo, ščo na žorstkomu dysku vže pobuvav Petya, je:
<ul>
<li class="wls-paragraph">
<strong>ESET znahodyť fajly z takymy šljahamy / imenamy: </strong>MSIL/TeleDoor.A</li>
 	<li class="wls-paragraph">
<strong>Je pidključennja do takogo serveru: </strong>upd.me-doc.com[.]ua</li>
 	<li class="wls-paragraph">
<strong>Heši SHA-1 majuť značennja:</strong>
<ul>
<li class="wls-paragraph">7B051E7E7A82F07873FA360958ACC6492E4385DD</li>
 	<li class="wls-paragraph">7F3B1C56C180369AE7891483675BEC61F3182F27</li>
 	<li class="wls-paragraph">3567434E2E49358E8210674641A20B147E0BD23C</li>
</ul>
</li>
</ul>
<h4><strong>Ščo robyty dali</strong></h4>
Predstavnyky Departamentu kiberpoliciї napoleglyvo rekomenduvaly usim korystuvačam M.E.Doc poky ščo ne vykorystovuvaty programu, vidključyty PK vid mereži, a takož zminyty svoї paroli ta elektronni cyfrovi pidpysy. Hakerśkyj kod bulo znajdeno na odnomu iz personaľnyh komp'juteriv kompaniї-rozrobnyka ćogo PZ — TOV «Intelekt-Servis».

V departamenti na čas slidčyh dij <a href="https://tsn.ua/ukrayina/kiberpoliciya-napoleglivo-zaklikala-koristuvachiv-m-e-doc-vismiknuti-shnur-yihnih-pk-956330.html" target="_blank" rel="noopener">prosjať</a> dotrymuvatysja zahodiv bezpeky, oskiľky oblikovi zapysy korystuvačiv moglo buty skompromentovano. U takyj sposib hakery zmogly otrymaty povnyj dostup do Mereži ta vyvesty z ladu mereževe obladnannja.
<h4><strong>Jak vidnovyty dostup do čatkovo zaraženyh komp'juteriv</strong></h4>
Najbiľš povnu instrukciju ščodo vidnovlennja dostupu do častkovo zaraženyh komp'juteriv opublikuvav Departament kiberpoliciї Nacionaľnoї policiї Ukraїny, radymo <a href="https://cyberpolice.gov.ua/article/rekomendacziyi-shhodo-variantiv-vidnovlennya-dostupu-do-danyx-na-systemi-yaka-bula-urazhena-modyfikovanoyu-troyanskoyu-programoyu-petya-1649/" target="_blank" rel="noopener">skorystatysja neju</a>. U vypadku, jakščo vaš PK vže «zašyfruvalo», rozblokuvannja dysku poky ščo ne je možlyvym.
<h4><strong>Na jaki 7 važlyvyh momentiv varto zvažyty kerivnykam kompanij</strong></h4>
<ul>
<li>Investuvaty košty v <strong>perehid vašyh organizacij, kompanij ta ofisiv na Linux / *nix / macOS</strong> jak aľternatyvy Windows.</li>
 	<li>
<strong>Provesty treningy / kursy iz gramotnosti ščodo kiberbezpeky u vašij kompaniї. </strong>Ne poškoduvaty času, grošej ta resursiv na te, ščoby navčyty pracivnykiv ne vstanovljuvaty ta ne onovljuvaty dodatky sumnivnogo pohodžennja, ne rozpakovuvaty .exe-arhivy vid nevidomyh avtoriv, ne korystuvatysja lokaľnymy klijentamy dlja perevirky ta zavantažennja pošty.</li>
 	<li>
<strong>Rozvesty v okremi mereži</strong> zv'jazku platižnyh terminaliv, bankomativ, vnutrišńokorporatyvni mereži ta zagaľnodostupnu merežu. Banky ta torgiveľni zaklady, de vse «vysilo» na odnij mereži i na odnyh i tyh že serverah, avtomatyčno «upijmaly» virus protjagom kiľkoh hvylyn na vsju merežu (pro «bankomaty na Windows» vzagali pytannja rytoryčne).</li>
 	<li>
<strong>Perejty na «hmarni» servisy</strong> dlja obliku, <a href="https://nachasi.com/2017/05/30/unitybase-faq/" target="_blank" rel="noopener" class=" with_hint_js">buhgalterśkoї zvitnosti<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2017/05/13064719_912174602225311_1633606893756040389_o-300x200.jpg" />10 faktiv pro UnityBase — ukraїnśkyj produkt, ščo može zaminyty «1C»</span></a>, provedennja bankivśkyh ta inšyh finansovyh operacij, a takož <a href="https://nachasi.com/2017/06/02/apex-case/" target="_blank" rel="noopener" class=" with_hint_js">upravlinśkogo obliku<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2017/06/beard-2286440_1280-300x200.jpg" />Bez sankcij — čy vdasťsja Oracle Apex zaminyty «1C»</span></a> v kompanijah. Cym vy ne lyše zakryjete pytannja zahystu vid virusnyh zagroz, ale j znimete ryzyky, pov'jazani iz ekonomičnymy sankcijamy.</li>
 	<li>Vyznaty toj fakt, ščo <strong>vidsutnisť gramotnoї pobudovy kiberzahystu v kompaniї avtomatyčno stavyť pid sumniv її konkurentnozdatnisť ta ekonomični perspektyvy</strong> — a ne lyše fajly čy dokumenty na okremyh komp'juterah.  «Oščadbank» 4 dni ne mig vidnovyty normaľnu robotu viddileń, v toj čas jak «Pryvatbank» prodovžuvav pracjuvaty, bo mav merežu bankomativ ta terminaliv na osnovi inšyh rozrobok, ne pov'jazanyh iz Windows.</li>
 	<li>
<strong>Myslyty globaľno, a dijaty lokaľno.</strong> Naslidky bezdijaľnosti čy nedbalosti na rivni lokaľnyh kompanij vidobrazylysja v kincevomu pidsumku na stabiľnosti ta efektyvnosti roboty na mižnarodnomu rivni. Tomu govoryty pro bezpeku okremyh brendiv čy ustanov nedorečno. Varto buduvaty IT-arhitekturu takym čynom, ščoby pytannja zahystu ta bezpeky bulo kolektyvnym, a ne indyviduaľnym.</li>
 	<li>V kraїni <strong>tryvaje vijna, i vona može maty formu ne lyše boїv na peredovij</strong>, teraktiv v tylu čy informacijnogo protystojannja v interneti. Kiberzločyny ta ataky — taka ž skladova vijny, jak i snarjady, tanky, agitacijni materialy čy propaganda vid suprotyvnyka. Ne vrahovuvaty cej čynnyk u povsjakdennij roboti kompaniї označaje naražaty na nebezpeku i svij biznes, i svoїh spivrobitnykiv.</li>
</ul>

<h4><strong>Z čogo vse počalosja</strong></h4><p>U vivtorok, 27 červnja 2017 roku, komp&#8217;juterni mereži ukraїnśkogo urjadu, «Oščadbanku», «Ukrtelekomu», desjatka inšyh deržavnyh ta pryvatnyh ustanov, kiľkoh torgiveľnyh merež ta magazyniv atakuvav virus-šyfruvaľnyk. Vin blokuvav dostup do žorstkyh dyskiv i povnistju zupynjav robotu jak okremyh komp&#8217;juteriv, tak i cilyh merež. Ataka pošyrjuvalasja vyključno na prystroї z OS Windows riznyh versij. Linux, Unix-podibni systemy ta macOS / OS X vid vtorgnennja ne postraždaly.</p><p>Protjagom doby ataka pošyrylasja za meži Ukraїny, dobralasja do SŠA, kiľkoh jevropejśkyh ta azijśkyh kraїn, a takož porušyla cykl podannja podatkovoї zvitnosti, a takož rejestraciї podatkovyh nakladnyh dlja pidpryjemciv za period miž 1 ta 15 červnja. Vid opysu na ekrani blokuvannja virus-vymagač distav nazvu <a href="/2017/06/27/virus/" target="_blank" rel="noopener" class=" with_hint_js">Petya.A<span class="hint-box"><img src="/wp-content/uploads/2017/06/ransomware-2321110_1280-300x200.jpg" />Temnyj Petya: vse, ščo vam slid znaty pro novyj virus-vymagaľnyk</span></a>, vtim, zgodom z&#8217;javylysja i jogo modyfikaciї.</p><h4><strong>Ščo i jak zbyrav virus</strong></h4><p>Zaražennja vidbulosja za dopomogoju buhgalterśkoї oblikovoї programy M.E.Doc, hoča predstavnyky kompaniї-rozrobnyka perši dekiľka dib vse zaperečuvaly. Golovnym čynom virus zbyrav dani pro kody JeDRPOU. Vony vykorystovujuťsja dlja obliku fizyčnyh osib-pidpryjemciv ta jurydyčnyh osib lyše v Ukraїni, ščo daje pryvid govoryty pro cilesprjamovanyj harakter zaražennja z metoju destabilizaciї sytuaciї same v Ukraїni. Takož virus zbyrav nalaštuvannja proksi-serveriv ta portiv, loginy ta paroli. Pislja ćogo šyfruvav dysk ta teoretyčno mav vidnovyty dostup do fajliv pislja splaty vykupu. Hoča dejaki žertvy pererahuvaly u bitkoїnah za kursom blyźko $10 tys, žodnyh ključiv rozšyfrovky vony tak i ne otrymaly.</p><h4><strong>Čy bulo ce atakoju zarady vykupu</strong></h4><p>Ni, biľšisť ekspertiv shodjaťsja na tomu, ščo Petya.A / Not.Petya ta jogo pidvydy, jaki pošyrylysja protjagom dvoh hvyľ ataky, ne maly na meti vykup za dešyfruvannja danyh. I hoča na Pastebin <a href="https://pastebin.com/xP3rpaWU" target="_blank" rel="noopener">z&#8217;javyvsja</a> zaklyk obminjaty 100 bitkoїniv na dešyfrator, fahivci iz kiberbezpeky <a href="https://motherboard.vice.com/en_us/article/8xagk4/hackers-connected-to-notpetya-ransomware-surface-online-empty-bitcoin-wallet" target="_blank" rel="noopener">tverdjať</a>: tvorci virusu (abo htoś, hto vdaje, niby je tvorcem Petya.A) prosto «grajuťsja» iz žurnalistamy ta postraždalymy. Sudjačy z harakteru zaražennja, ataka gotuvalasja v dekiľka etapiv i mala na meti paralizuvaty robotu deržavnyh ta komercijnyh ustanov v mežah odnijeї kraїny ta mereži «dočirnih» abo «materynśkyh» kompanij, pov&#8217;jazanyh iz Ukraїnoju, a ne zbagatyty okremu grupu hakeriv.</p><h4><strong>Hto ž vse-taky stav džerelom zaražennja</strong></h4><p class="anotation">Pislja 4 dniv zaperečennja svojeї pryčetnosti ukraїnśka kompanija M.E.Doc, jaka vypuskaje programne zabezpečennja dlja buhgalterśkogo obliku, pidtverdyla fakt pošyrennja ransomware-kodu same čerez їhnij programnyj produkt. Ščopravda, predstavnyky kompaniї nazvaly cju sytuaciju <a href="https://www.facebook.com/medoc.ua/posts/1908536359433942" target="_blank" rel="nofollow noopener noreferrer">naslidkom vtručannja</a> hakeriv (možlyvo, tyh že, hto pryčetnyj do stvorennja ta zapusku epidemiї WannaCry). Najcikaviše te, ščo v M.E.Doc ne mogly z kvitnja ne znaty pro te, ščo v їhńomu kodi je problema. Jak vy zmožete pobačyty dali, zaražennja ta vtručannja stalosja ne myttjevo, a prohodylo u dekiľka etapiv, rozdilenyh u časi.</p><h4><strong>Jak vidbuvalosja zaražennja</strong></h4><p class="wls-paragraph">Najbiľš povnu kartynu zaražennja <a href="https://www.welivesecurity.com/2017/07/04/analysis-of-telebots-cunning-backdoor/" target="_blank" rel="noopener">daje WeLiveSecurity.</a> U їhnij publikaciї jdeťsja, ščo i Departament kiberpoliciї Ukraїny, i kompanija ESET ta nyzka inšyh <a href="https://www.facebook.com/cyberpoliceua/posts/536947343096100" target="_blank" rel="noopener noreferrer">pidtverdyly</a> zaražennja skryptom DiskCoder.C same čerez buhgalterśke programne zabezpečennja ukraїnśkogo rozrobnyka, v odyn iz moduliv jakogo bulo vbudovano bekdor dlja nesankcionovanogo dostupu. Za tverdžennjam fahivciv WeLiveSecurity, zrobyty ce bez dostupu do vyhidnogo kodu programy praktyčno nemožlyvo. Tomu ne vyključeno, ščo hakera slid šukaty v otočenni tyh, hto pov&#8217;jazanyj iz kompanijeju-rozrobnykom.</p><p class="wls-paragraph">Moduľ dlja bekdora mistyvsja u fajli ZvitPublishedObjects.dll, napysanomu na frejmvorku .NET. Fajl rozmirom u 5 MB mav jak legaľnyj kod vid rozrobnyka, tak i faľšyvyj vid hakeriv. U pidsumku vin veś zavantažuvavsja na komp&#8217;jutery žertv i počynav ataku. Doslidnyky vyjavyly, ščo proces zaražennja vidbuvavsja u dekiľka etapiv:</p><ul><li>versija 01.175-10.01.176 bula vypuščena ta instaľovana na komp&#8217;jutery 14 kvitnja 2017 roku (pidgotovča faza ataky);</li><li>versija 01.180-10.01.181 vyjšla 15 travnja 2017 roku (tut počynajuťsja vže perši vypadky zaražennja);</li><li>versija 01.188-10.01.189 pobačyla svit 22 červnja 2017-go (na cij stadiї za 5 dniv vidbuvajeťsja masovanyj zapusk bekdoru).</li></ul><h4><strong>Ščo šče varto znaty pro mehaniku zaražennja</strong></h4><p class="wls-paragraph">Fahivci vkazujuť na šče odnu cikavu detaľ.  4 onovlennja programy M.E.Doc miž 24 kvitnja ta 10 travnja 2017 roku ta 7 onovleń miž 17 travnja i až do 21 červnja 2017 roku ne mistjať perepysanogo modulju iz bekdorom. Hakery kontroljuvaly riveń zaraženosti versij i dijaly postupovu, vočevyď, namagajučyś jakomoga dovše perebuvaty «v tini» ta zdijsnyty ataku same u zaključnij častyni zvitnogo periodu dlja podatkovoї systemy. Čitke sprjamuvannja ataky na ukraїnśki pidpryjemstva, jak vže bulo zaznačeno raniše, vyplyvaje iz vykorystannja kodu JeDRPOU jak odnogo iz ključovyh parametriv dlja zbyrannja danyh pro kompaniї, jaki vykorystovujuť (abo ne vykorystovujuť) zaraženi komp&#8217;jutery. V inšyh kraїnah procedura identyfikaciї pidpryjemciv ta kompanij vidbuvajeťsja za inšymy parametramy. Fahivci vyznačajuť Petya-epidemiju ne prosto jak ataku hakeriv čy pošyrennja ransomware-programy, a jak element gibrydnogo protystojannja, ščo vključaje kibersabotaž ta kiberšpionaž.</p><h4><strong>Jak možna vyznačyty zaraženisť žorstkogo dysku</strong></h4><p>Osnovnymy indykatoramy togo, ščo na žorstkomu dysku vže pobuvav Petya, je:</p><ul><li class="wls-paragraph"><strong>ESET znahodyť fajly z takymy šljahamy / imenamy: </strong>MSIL/TeleDoor.A</li><li class="wls-paragraph"><strong>Je pidključennja do takogo serveru: </strong>upd.me-doc.com[.]ua</li><li class="wls-paragraph"><strong>Heši SHA-1 majuť značennja:</strong></p><ul><li class="wls-paragraph">7B051E7E7A82F07873FA360958ACC6492E4385DD</li><li class="wls-paragraph">7F3B1C56C180369AE7891483675BEC61F3182F27</li><li class="wls-paragraph">3567434E2E49358E8210674641A20B147E0BD23C</li></ul></li></ul><h4><strong>Ščo robyty dali</strong></h4><p>Predstavnyky Departamentu kiberpoliciї napoleglyvo rekomenduvaly usim korystuvačam M.E.Doc poky ščo ne vykorystovuvaty programu, vidključyty PK vid mereži, a takož zminyty svoї paroli ta elektronni cyfrovi pidpysy. Hakerśkyj kod bulo znajdeno na odnomu iz personaľnyh komp&#8217;juteriv kompaniї-rozrobnyka ćogo PZ — TOV «Intelekt-Servis».</p><p>V departamenti na čas slidčyh dij <a href="https://tsn.ua/ukrayina/kiberpoliciya-napoleglivo-zaklikala-koristuvachiv-m-e-doc-vismiknuti-shnur-yihnih-pk-956330.html" target="_blank" rel="noopener">prosjať</a> dotrymuvatysja zahodiv bezpeky, oskiľky oblikovi zapysy korystuvačiv moglo buty skompromentovano. U takyj sposib hakery zmogly otrymaty povnyj dostup do Mereži ta vyvesty z ladu mereževe obladnannja.</p><h4><strong>Jak vidnovyty dostup do čatkovo zaraženyh komp&#8217;juteriv</strong></h4><p>Najbiľš povnu instrukciju ščodo vidnovlennja dostupu do častkovo zaraženyh komp&#8217;juteriv opublikuvav Departament kiberpoliciї Nacionaľnoї policiї Ukraїny, radymo <a href="https://cyberpolice.gov.ua/article/rekomendacziyi-shhodo-variantiv-vidnovlennya-dostupu-do-danyx-na-systemi-yaka-bula-urazhena-modyfikovanoyu-troyanskoyu-programoyu-petya-1649/" target="_blank" rel="noopener">skorystatysja neju</a>. U vypadku, jakščo vaš PK vže «zašyfruvalo», rozblokuvannja dysku poky ščo ne je možlyvym.</p><h4><strong>Na jaki 7 važlyvyh momentiv varto zvažyty kerivnykam kompanij</strong></h4><ul><li>Investuvaty košty v <strong>perehid vašyh organizacij, kompanij ta ofisiv na Linux / *nix / macOS</strong> jak aľternatyvy Windows.</li><li><strong>Provesty treningy / kursy iz gramotnosti ščodo kiberbezpeky u vašij kompaniї. </strong>Ne poškoduvaty času, grošej ta resursiv na te, ščoby navčyty pracivnykiv ne vstanovljuvaty ta ne onovljuvaty dodatky sumnivnogo pohodžennja, ne rozpakovuvaty .exe-arhivy vid nevidomyh avtoriv, ne korystuvatysja lokaľnymy klijentamy dlja perevirky ta zavantažennja pošty.</li><li><strong>Rozvesty v okremi mereži</strong> zv&#8217;jazku platižnyh terminaliv, bankomativ, vnutrišńokorporatyvni mereži ta zagaľnodostupnu merežu. Banky ta torgiveľni zaklady, de vse «vysilo» na odnij mereži i na odnyh i tyh že serverah, avtomatyčno «upijmaly» virus protjagom kiľkoh hvylyn na vsju merežu (pro «bankomaty na Windows» vzagali pytannja rytoryčne).</li><li><strong>Perejty na «hmarni» servisy</strong> dlja obliku, <a href="/2017/05/30/unitybase-faq/" target="_blank" rel="noopener" class=" with_hint_js">buhgalterśkoї zvitnosti<span class="hint-box"><img src="/wp-content/uploads/2017/05/13064719_912174602225311_1633606893756040389_o-300x200.jpg" />10 faktiv pro UnityBase — ukraїnśkyj produkt, ščo može zaminyty «1C»</span></a>, provedennja bankivśkyh ta inšyh finansovyh operacij, a takož <a href="/2017/06/02/apex-case/" target="_blank" rel="noopener" class=" with_hint_js">upravlinśkogo obliku<span class="hint-box"><img src="/wp-content/uploads/2017/06/beard-2286440_1280-300x200.jpg" />Bez sankcij — čy vdasťsja Oracle Apex zaminyty «1C»</span></a> v kompanijah. Cym vy ne lyše zakryjete pytannja zahystu vid virusnyh zagroz, ale j znimete ryzyky, pov&#8217;jazani iz ekonomičnymy sankcijamy.</li><li>Vyznaty toj fakt, ščo <strong>vidsutnisť gramotnoї pobudovy kiberzahystu v kompaniї avtomatyčno stavyť pid sumniv її konkurentnozdatnisť ta ekonomični perspektyvy</strong> — a ne lyše fajly čy dokumenty na okremyh komp&#8217;juterah.  «Oščadbank» 4 dni ne mig vidnovyty normaľnu robotu viddileń, v toj čas jak «Pryvatbank» prodovžuvav pracjuvaty, bo mav merežu bankomativ ta terminaliv na osnovi inšyh rozrobok, ne pov&#8217;jazanyh iz Windows.</li><li><strong>Myslyty globaľno, a dijaty lokaľno.</strong> Naslidky bezdijaľnosti čy nedbalosti na rivni lokaľnyh kompanij vidobrazylysja v kincevomu pidsumku na stabiľnosti ta efektyvnosti roboty na mižnarodnomu rivni. Tomu govoryty pro bezpeku okremyh brendiv čy ustanov nedorečno. Varto buduvaty IT-arhitekturu takym čynom, ščoby pytannja zahystu ta bezpeky bulo kolektyvnym, a ne indyviduaľnym.</li><li>V kraїni <strong>tryvaje vijna, i vona može maty formu ne lyše boїv na peredovij</strong>, teraktiv v tylu čy informacijnogo protystojannja v interneti. Kiberzločyny ta ataky — taka ž skladova vijny, jak i snarjady, tanky, agitacijni materialy čy propaganda vid suprotyvnyka. Ne vrahovuvaty cej čynnyk u povsjakdennij roboti kompaniї označaje naražaty na nebezpeku i svij biznes, i svoїh spivrobitnykiv.</li></ul>

Ukraїnśka ta svitova nauka, novi gadžety, doslidžennja na meži progresu., Obgovorjujemo trendy, rozbyrajemosja u naukovyh vidkryttjah ta pojasnjujemo prostymy slovamy, a takož razom z vamy prognozujemo majbutnje. Rubryka, u jakij nas cikavyť use: vid tech-startapiv do naukovciv-eksperymentatoriv.

Nauka i tehno

Vy možete <a href="https://nachasi.com/about/">staty sponsorom</a> cijeї rubryky, a vsi materialy u cij rubryci matymuť vidpovidne brenduvannja ta baner. Zacikavylysja? <a href="mailto:adv@nachasi.com">Napyšiť nam</a>

Drugyj tyždeń v Ukraїni tryvaje skladna sytuacija iz bankivśkymy, deržavnymy ta finansovymy ustanovamy — dostup do tysjač robočyh komp'juteriv na Windows zablokuvalo virusne programne zabezpečennja, kotre cilkom šyfruje možlyvosti vidnovlennja danyh, pozbavljajučy korystuvačiv cinnoї informaciї. Predstavnyky sylovyh struktur ta eksperty z kiberbezpeky zhodjaťsja v odnomu: metoju zlovmysnykiv ne bulo osobyste zbagačennja (jak u vypadku iz <a href="https://nachasi.com/2017/05/14/fighting-wannacryptor/" target="_blank" rel="noopener">WannaCryptor</a>). Ščo vidomo na cej moment i čogo včyť nas cja sytuacija?

<h4><strong>Z čogo vse počalosja</strong></h4>
U vivtorok, 27 červnja 2017 roku, komp'juterni mereži ukraїnśkogo urjadu, «Oščadbanku», «Ukrtelekomu», desjatka inšyh deržavnyh ta pryvatnyh ustanov, kiľkoh torgiveľnyh merež ta magazyniv atakuvav virus-šyfruvaľnyk. Vin blokuvav dostup do žorstkyh dyskiv i povnistju zupynjav robotu jak okremyh komp'juteriv, tak i cilyh merež. Ataka pošyrjuvalasja vyključno na prystroї z OS Windows riznyh versij. Linux, Unix-podibni systemy ta macOS / OS X vid vtorgnennja ne postraždaly.

Protjagom doby ataka pošyrylasja za meži Ukraїny, dobralasja do SŠA, kiľkoh jevropejśkyh ta azijśkyh kraїn, a takož porušyla cykl podannja podatkovoї zvitnosti, a takož rejestraciї podatkovyh nakladnyh dlja pidpryjemciv za period miž 1 ta 15 červnja. Vid opysu na ekrani blokuvannja virus-vymagač distav nazvu <a href="https://nachasi.com/2017/06/27/virus/" target="_blank" rel="noopener">Petya.A</a>, vtim, zgodom z'javylysja i jogo modyfikaciї.
<h4><strong>Ščo i jak zbyrav virus</strong></h4>
Zaražennja vidbulosja za dopomogoju buhgalterśkoї oblikovoї programy M.E.Doc, hoča predstavnyky kompaniї-rozrobnyka perši dekiľka dib vse zaperečuvaly. Golovnym čynom virus zbyrav dani pro kody JeDRPOU. Vony vykorystovujuťsja dlja obliku fizyčnyh osib-pidpryjemciv ta jurydyčnyh osib lyše v Ukraїni, ščo daje pryvid govoryty pro cilesprjamovanyj harakter zaražennja z metoju destabilizaciї sytuaciї same v Ukraїni. Takož virus zbyrav nalaštuvannja proksi-serveriv ta portiv, loginy ta paroli. Pislja ćogo šyfruvav dysk ta teoretyčno mav vidnovyty dostup do fajliv pislja splaty vykupu. Hoča dejaki žertvy pererahuvaly u bitkoїnah za kursom blyźko $10 tys, žodnyh ključiv rozšyfrovky vony tak i ne otrymaly.
<h4><strong>Čy bulo ce atakoju zarady vykupu</strong></h4>
Ni, biľšisť ekspertiv shodjaťsja na tomu, ščo Petya.A / Not.Petya ta jogo pidvydy, jaki pošyrylysja protjagom dvoh hvyľ ataky, ne maly na meti vykup za dešyfruvannja danyh. I hoča na Pastebin <a href="https://pastebin.com/xP3rpaWU" target="_blank" rel="noopener">z'javyvsja</a> zaklyk obminjaty 100 bitkoїniv na dešyfrator, fahivci iz kiberbezpeky <a href="https://motherboard.vice.com/en_us/article/8xagk4/hackers-connected-to-notpetya-ransomware-surface-online-empty-bitcoin-wallet" target="_blank" rel="noopener">tverdjať</a>: tvorci virusu (abo htoś, hto vdaje, niby je tvorcem Petya.A) prosto «grajuťsja» iz žurnalistamy ta postraždalymy. Sudjačy z harakteru zaražennja, ataka gotuvalasja v dekiľka etapiv i mala na meti paralizuvaty robotu deržavnyh ta komercijnyh ustanov v mežah odnijeї kraїny ta mereži «dočirnih» abo «materynśkyh» kompanij, pov'jazanyh iz Ukraїnoju, a ne zbagatyty okremu grupu hakeriv.
<h4><strong>Hto ž vse-taky stav džerelom zaražennja</strong></h4>
<p class="anotation">Pislja 4 dniv zaperečennja svojeї pryčetnosti ukraїnśka kompanija M.E.Doc, jaka vypuskaje programne zabezpečennja dlja buhgalterśkogo obliku, pidtverdyla fakt pošyrennja ransomware-kodu same čerez їhnij programnyj produkt. Ščopravda, predstavnyky kompaniї nazvaly cju sytuaciju <a href="https://www.facebook.com/medoc.ua/posts/1908536359433942" target="_blank" rel="nofollow noopener noreferrer">naslidkom vtručannja</a> hakeriv (možlyvo, tyh že, hto pryčetnyj do stvorennja ta zapusku epidemiї WannaCry). Najcikaviše te, ščo v M.E.Doc ne mogly z kvitnja ne znaty pro te, ščo v їhńomu kodi je problema. Jak vy zmožete pobačyty dali, zaražennja ta vtručannja stalosja ne myttjevo, a prohodylo u dekiľka etapiv, rozdilenyh u časi.</p>

<h4><strong>Jak vidbuvalosja zaražennja</strong></h4>
<p class="wls-paragraph">Najbiľš povnu kartynu zaražennja <a href="https://www.welivesecurity.com/2017/07/04/analysis-of-telebots-cunning-backdoor/" target="_blank" rel="noopener">daje WeLiveSecurity.</a> U їhnij publikaciї jdeťsja, ščo i Departament kiberpoliciї Ukraїny, i kompanija ESET ta nyzka inšyh <a href="https://www.facebook.com/cyberpoliceua/posts/536947343096100" target="_blank" rel="noopener noreferrer">pidtverdyly</a> zaražennja skryptom DiskCoder.C same čerez buhgalterśke programne zabezpečennja ukraїnśkogo rozrobnyka, v odyn iz moduliv jakogo bulo vbudovano bekdor dlja nesankcionovanogo dostupu. Za tverdžennjam fahivciv WeLiveSecurity, zrobyty ce bez dostupu do vyhidnogo kodu programy praktyčno nemožlyvo. Tomu ne vyključeno, ščo hakera slid šukaty v otočenni tyh, hto pov'jazanyj iz kompanijeju-rozrobnykom.</p>
<p class="wls-paragraph">Moduľ dlja bekdora mistyvsja u fajli ZvitPublishedObjects.dll, napysanomu na frejmvorku .NET. Fajl rozmirom u 5 MB mav jak legaľnyj kod vid rozrobnyka, tak i faľšyvyj vid hakeriv. U pidsumku vin veś zavantažuvavsja na komp'jutery žertv i počynav ataku. Doslidnyky vyjavyly, ščo proces zaražennja vidbuvavsja u dekiľka etapiv:</p>

<ul>
 	<li>versija 01.175-10.01.176 bula vypuščena ta instaľovana na komp'jutery 14 kvitnja 2017 roku (pidgotovča faza ataky);</li>
 	<li>versija 01.180-10.01.181 vyjšla 15 travnja 2017 roku (tut počynajuťsja vže perši vypadky zaražennja);</li>
 	<li>versija 01.188-10.01.189 pobačyla svit 22 červnja 2017-go (na cij stadiї za 5 dniv vidbuvajeťsja masovanyj zapusk bekdoru).</li>
</ul>
<h4><strong>Ščo šče varto znaty pro mehaniku zaražennja</strong></h4>
<p class="wls-paragraph">Fahivci vkazujuť na šče odnu cikavu detaľ.  4 onovlennja programy M.E.Doc miž 24 kvitnja ta 10 travnja 2017 roku ta 7 onovleń miž 17 travnja i až do 21 červnja 2017 roku ne mistjať perepysanogo modulju iz bekdorom. Hakery kontroljuvaly riveń zaraženosti versij i dijaly postupovu, vočevyď, namagajučyś jakomoga dovše perebuvaty «v tini» ta zdijsnyty ataku same u zaključnij častyni zvitnogo periodu dlja podatkovoї systemy. Čitke sprjamuvannja ataky na ukraїnśki pidpryjemstva, jak vže bulo zaznačeno raniše, vyplyvaje iz vykorystannja kodu JeDRPOU jak odnogo iz ključovyh parametriv dlja zbyrannja danyh pro kompaniї, jaki vykorystovujuť (abo ne vykorystovujuť) zaraženi komp'jutery. V inšyh kraїnah procedura identyfikaciї pidpryjemciv ta kompanij vidbuvajeťsja za inšymy parametramy. Fahivci vyznačajuť Petya-epidemiju ne prosto jak ataku hakeriv čy pošyrennja ransomware-programy, a jak element gibrydnogo protystojannja, ščo vključaje kibersabotaž ta kiberšpionaž.</p>

<h4><strong>Jak možna vyznačyty zaraženisť žorstkogo dysku</strong></h4>
Osnovnymy indykatoramy togo, ščo na žorstkomu dysku vže pobuvav Petya, je:
<ul>
 	<li class="wls-paragraph"><strong>ESET znahodyť fajly z takymy šljahamy / imenamy: </strong>MSIL/TeleDoor.A</li>
 	<li class="wls-paragraph"><strong>Je pidključennja do takogo serveru: </strong>upd.me-doc.com[.]ua</li>
 	<li class="wls-paragraph"><strong>Heši SHA-1 majuť značennja:</strong>
<ul>
 	<li class="wls-paragraph">7B051E7E7A82F07873FA360958ACC6492E4385DD</li>
 	<li class="wls-paragraph">7F3B1C56C180369AE7891483675BEC61F3182F27</li>
 	<li class="wls-paragraph">3567434E2E49358E8210674641A20B147E0BD23C</li>
</ul>
</li>
</ul>
<h4><strong>Ščo robyty dali</strong></h4>
Predstavnyky Departamentu kiberpoliciї napoleglyvo rekomenduvaly usim korystuvačam M.E.Doc poky ščo ne vykorystovuvaty programu, vidključyty PK vid mereži, a takož zminyty svoї paroli ta elektronni cyfrovi pidpysy. Hakerśkyj kod bulo znajdeno na odnomu iz personaľnyh komp'juteriv kompaniї-rozrobnyka ćogo PZ — TOV «Intelekt-Servis».

V departamenti na čas slidčyh dij <a href="https://tsn.ua/ukrayina/kiberpoliciya-napoleglivo-zaklikala-koristuvachiv-m-e-doc-vismiknuti-shnur-yihnih-pk-956330.html" target="_blank" rel="noopener">prosjať</a> dotrymuvatysja zahodiv bezpeky, oskiľky oblikovi zapysy korystuvačiv moglo buty skompromentovano. U takyj sposib hakery zmogly otrymaty povnyj dostup do Mereži ta vyvesty z ladu mereževe obladnannja.
<h4><strong>Jak vidnovyty dostup do čatkovo zaraženyh komp'juteriv</strong></h4>
Najbiľš povnu instrukciju ščodo vidnovlennja dostupu do častkovo zaraženyh komp'juteriv opublikuvav Departament kiberpoliciї Nacionaľnoї policiї Ukraїny, radymo <a href="https://cyberpolice.gov.ua/article/rekomendacziyi-shhodo-variantiv-vidnovlennya-dostupu-do-danyx-na-systemi-yaka-bula-urazhena-modyfikovanoyu-troyanskoyu-programoyu-petya-1649/" target="_blank" rel="noopener">skorystatysja neju</a>. U vypadku, jakščo vaš PK vže «zašyfruvalo», rozblokuvannja dysku poky ščo ne je možlyvym.
<h4><strong>Na jaki 7 važlyvyh momentiv varto zvažyty kerivnykam kompanij</strong></h4>
<ul>
 	<li>Investuvaty košty v <strong>perehid vašyh organizacij, kompanij ta ofisiv na Linux / *nix / macOS</strong> jak aľternatyvy Windows.</li>
 	<li><strong>Provesty treningy / kursy iz gramotnosti ščodo kiberbezpeky u vašij kompaniї. </strong>Ne poškoduvaty času, grošej ta resursiv na te, ščoby navčyty pracivnykiv ne vstanovljuvaty ta ne onovljuvaty dodatky sumnivnogo pohodžennja, ne rozpakovuvaty .exe-arhivy vid nevidomyh avtoriv, ne korystuvatysja lokaľnymy klijentamy dlja perevirky ta zavantažennja pošty.</li>
 	<li><strong>Rozvesty v okremi mereži</strong> zv'jazku platižnyh terminaliv, bankomativ, vnutrišńokorporatyvni mereži ta zagaľnodostupnu merežu. Banky ta torgiveľni zaklady, de vse «vysilo» na odnij mereži i na odnyh i tyh že serverah, avtomatyčno «upijmaly» virus protjagom kiľkoh hvylyn na vsju merežu (pro «bankomaty na Windows» vzagali pytannja rytoryčne).</li>
 	<li><strong>Perejty na «hmarni» servisy</strong> dlja obliku, <a href="https://nachasi.com/2017/05/30/unitybase-faq/" target="_blank" rel="noopener">buhgalterśkoї zvitnosti</a>, provedennja bankivśkyh ta inšyh finansovyh operacij, a takož <a href="https://nachasi.com/2017/06/02/apex-case/" target="_blank" rel="noopener">upravlinśkogo obliku</a> v kompanijah. Cym vy ne lyše zakryjete pytannja zahystu vid virusnyh zagroz, ale j znimete ryzyky, pov'jazani iz ekonomičnymy sankcijamy.</li>
 	<li>Vyznaty toj fakt, ščo <strong>vidsutnisť gramotnoї pobudovy kiberzahystu v kompaniї avtomatyčno stavyť pid sumniv її konkurentnozdatnisť ta ekonomični perspektyvy</strong> — a ne lyše fajly čy dokumenty na okremyh komp'juterah.  «Oščadbank» 4 dni ne mig vidnovyty normaľnu robotu viddileń, v toj čas jak «Pryvatbank» prodovžuvav pracjuvaty, bo mav merežu bankomativ ta terminaliv na osnovi inšyh rozrobok, ne pov'jazanyh iz Windows.</li>
 	<li><strong>Myslyty globaľno, a dijaty lokaľno.</strong> Naslidky bezdijaľnosti čy nedbalosti na rivni lokaľnyh kompanij vidobrazylysja v kincevomu pidsumku na stabiľnosti ta efektyvnosti roboty na mižnarodnomu rivni. Tomu govoryty pro bezpeku okremyh brendiv čy ustanov nedorečno. Varto buduvaty IT-arhitekturu takym čynom, ščoby pytannja zahystu ta bezpeky bulo kolektyvnym, a ne indyviduaľnym.</li>
 	<li>V kraїni <strong>tryvaje vijna, i vona može maty formu ne lyše boїv na peredovij</strong>, teraktiv v tylu čy informacijnogo protystojannja v interneti. Kiberzločyny ta ataky — taka ž skladova vijny, jak i snarjady, tanky, agitacijni materialy čy propaganda vid suprotyvnyka. Ne vrahovuvaty cej čynnyk u povsjakdennij roboti kompaniї označaje naražaty na nebezpeku i svij biznes, i svoїh spivrobitnykiv.</li>
</ul>

<h4><strong>Z čogo vse počalosja</strong></h4><p>U vivtorok, 27 červnja 2017 roku, komp&#8217;juterni mereži ukraїnśkogo urjadu, «Oščadbanku», «Ukrtelekomu», desjatka inšyh deržavnyh ta pryvatnyh ustanov, kiľkoh torgiveľnyh merež ta magazyniv atakuvav virus-šyfruvaľnyk. Vin blokuvav dostup do žorstkyh dyskiv i povnistju zupynjav robotu jak okremyh komp&#8217;juteriv, tak i cilyh merež. Ataka pošyrjuvalasja vyključno na prystroї z OS Windows riznyh versij. Linux, Unix-podibni systemy ta macOS / OS X vid vtorgnennja ne postraždaly.</p><p>Protjagom doby ataka pošyrylasja za meži Ukraїny, dobralasja do SŠA, kiľkoh jevropejśkyh ta azijśkyh kraїn, a takož porušyla cykl podannja podatkovoї zvitnosti, a takož rejestraciї podatkovyh nakladnyh dlja pidpryjemciv za period miž 1 ta 15 červnja. Vid opysu na ekrani blokuvannja virus-vymagač distav nazvu <a href="/2017/06/27/virus/" target="_blank" rel="noopener">Petya.A</a>, vtim, zgodom z&#8217;javylysja i jogo modyfikaciї.</p><h4><strong>Ščo i jak zbyrav virus</strong></h4><p>Zaražennja vidbulosja za dopomogoju buhgalterśkoї oblikovoї programy M.E.Doc, hoča predstavnyky kompaniї-rozrobnyka perši dekiľka dib vse zaperečuvaly. Golovnym čynom virus zbyrav dani pro kody JeDRPOU. Vony vykorystovujuťsja dlja obliku fizyčnyh osib-pidpryjemciv ta jurydyčnyh osib lyše v Ukraїni, ščo daje pryvid govoryty pro cilesprjamovanyj harakter zaražennja z metoju destabilizaciї sytuaciї same v Ukraїni. Takož virus zbyrav nalaštuvannja proksi-serveriv ta portiv, loginy ta paroli. Pislja ćogo šyfruvav dysk ta teoretyčno mav vidnovyty dostup do fajliv pislja splaty vykupu. Hoča dejaki žertvy pererahuvaly u bitkoїnah za kursom blyźko $10 tys, žodnyh ključiv rozšyfrovky vony tak i ne otrymaly.</p><h4><strong>Čy bulo ce atakoju zarady vykupu</strong></h4><p>Ni, biľšisť ekspertiv shodjaťsja na tomu, ščo Petya.A / Not.Petya ta jogo pidvydy, jaki pošyrylysja protjagom dvoh hvyľ ataky, ne maly na meti vykup za dešyfruvannja danyh. I hoča na Pastebin <a href="https://pastebin.com/xP3rpaWU" target="_blank" rel="noopener">z&#8217;javyvsja</a> zaklyk obminjaty 100 bitkoїniv na dešyfrator, fahivci iz kiberbezpeky <a href="https://motherboard.vice.com/en_us/article/8xagk4/hackers-connected-to-notpetya-ransomware-surface-online-empty-bitcoin-wallet" target="_blank" rel="noopener">tverdjať</a>: tvorci virusu (abo htoś, hto vdaje, niby je tvorcem Petya.A) prosto «grajuťsja» iz žurnalistamy ta postraždalymy. Sudjačy z harakteru zaražennja, ataka gotuvalasja v dekiľka etapiv i mala na meti paralizuvaty robotu deržavnyh ta komercijnyh ustanov v mežah odnijeї kraїny ta mereži «dočirnih» abo «materynśkyh» kompanij, pov&#8217;jazanyh iz Ukraїnoju, a ne zbagatyty okremu grupu hakeriv.</p><h4><strong>Hto ž vse-taky stav džerelom zaražennja</strong></h4><p class="anotation">Pislja 4 dniv zaperečennja svojeї pryčetnosti ukraїnśka kompanija M.E.Doc, jaka vypuskaje programne zabezpečennja dlja buhgalterśkogo obliku, pidtverdyla fakt pošyrennja ransomware-kodu same čerez їhnij programnyj produkt. Ščopravda, predstavnyky kompaniї nazvaly cju sytuaciju <a href="https://www.facebook.com/medoc.ua/posts/1908536359433942" target="_blank" rel="nofollow noopener noreferrer">naslidkom vtručannja</a> hakeriv (možlyvo, tyh že, hto pryčetnyj do stvorennja ta zapusku epidemiї WannaCry). Najcikaviše te, ščo v M.E.Doc ne mogly z kvitnja ne znaty pro te, ščo v їhńomu kodi je problema. Jak vy zmožete pobačyty dali, zaražennja ta vtručannja stalosja ne myttjevo, a prohodylo u dekiľka etapiv, rozdilenyh u časi.</p><h4><strong>Jak vidbuvalosja zaražennja</strong></h4><p class="wls-paragraph">Najbiľš povnu kartynu zaražennja <a href="https://www.welivesecurity.com/2017/07/04/analysis-of-telebots-cunning-backdoor/" target="_blank" rel="noopener">daje WeLiveSecurity.</a> U їhnij publikaciї jdeťsja, ščo i Departament kiberpoliciї Ukraїny, i kompanija ESET ta nyzka inšyh <a href="https://www.facebook.com/cyberpoliceua/posts/536947343096100" target="_blank" rel="noopener noreferrer">pidtverdyly</a> zaražennja skryptom DiskCoder.C same čerez buhgalterśke programne zabezpečennja ukraїnśkogo rozrobnyka, v odyn iz moduliv jakogo bulo vbudovano bekdor dlja nesankcionovanogo dostupu. Za tverdžennjam fahivciv WeLiveSecurity, zrobyty ce bez dostupu do vyhidnogo kodu programy praktyčno nemožlyvo. Tomu ne vyključeno, ščo hakera slid šukaty v otočenni tyh, hto pov&#8217;jazanyj iz kompanijeju-rozrobnykom.</p><p class="wls-paragraph">Moduľ dlja bekdora mistyvsja u fajli ZvitPublishedObjects.dll, napysanomu na frejmvorku .NET. Fajl rozmirom u 5 MB mav jak legaľnyj kod vid rozrobnyka, tak i faľšyvyj vid hakeriv. U pidsumku vin veś zavantažuvavsja na komp&#8217;jutery žertv i počynav ataku. Doslidnyky vyjavyly, ščo proces zaražennja vidbuvavsja u dekiľka etapiv:</p><ul><li>versija 01.175-10.01.176 bula vypuščena ta instaľovana na komp&#8217;jutery 14 kvitnja 2017 roku (pidgotovča faza ataky);</li><li>versija 01.180-10.01.181 vyjšla 15 travnja 2017 roku (tut počynajuťsja vže perši vypadky zaražennja);</li><li>versija 01.188-10.01.189 pobačyla svit 22 červnja 2017-go (na cij stadiї za 5 dniv vidbuvajeťsja masovanyj zapusk bekdoru).</li></ul><h4><strong>Ščo šče varto znaty pro mehaniku zaražennja</strong></h4><p class="wls-paragraph">Fahivci vkazujuť na šče odnu cikavu detaľ.  4 onovlennja programy M.E.Doc miž 24 kvitnja ta 10 travnja 2017 roku ta 7 onovleń miž 17 travnja i až do 21 červnja 2017 roku ne mistjať perepysanogo modulju iz bekdorom. Hakery kontroljuvaly riveń zaraženosti versij i dijaly postupovu, vočevyď, namagajučyś jakomoga dovše perebuvaty «v tini» ta zdijsnyty ataku same u zaključnij častyni zvitnogo periodu dlja podatkovoї systemy. Čitke sprjamuvannja ataky na ukraїnśki pidpryjemstva, jak vže bulo zaznačeno raniše, vyplyvaje iz vykorystannja kodu JeDRPOU jak odnogo iz ključovyh parametriv dlja zbyrannja danyh pro kompaniї, jaki vykorystovujuť (abo ne vykorystovujuť) zaraženi komp&#8217;jutery. V inšyh kraїnah procedura identyfikaciї pidpryjemciv ta kompanij vidbuvajeťsja za inšymy parametramy. Fahivci vyznačajuť Petya-epidemiju ne prosto jak ataku hakeriv čy pošyrennja ransomware-programy, a jak element gibrydnogo protystojannja, ščo vključaje kibersabotaž ta kiberšpionaž.</p><h4><strong>Jak možna vyznačyty zaraženisť žorstkogo dysku</strong></h4><p>Osnovnymy indykatoramy togo, ščo na žorstkomu dysku vže pobuvav Petya, je:</p><ul><li class="wls-paragraph"><strong>ESET znahodyť fajly z takymy šljahamy / imenamy: </strong>MSIL/TeleDoor.A</li><li class="wls-paragraph"><strong>Je pidključennja do takogo serveru: </strong>upd.me-doc.com[.]ua</li><li class="wls-paragraph"><strong>Heši SHA-1 majuť značennja:</strong><ul><li class="wls-paragraph">7B051E7E7A82F07873FA360958ACC6492E4385DD</li><li class="wls-paragraph">7F3B1C56C180369AE7891483675BEC61F3182F27</li><li class="wls-paragraph">3567434E2E49358E8210674641A20B147E0BD23C</li></ul></li></ul><h4><strong>Ščo robyty dali</strong></h4><p>Predstavnyky Departamentu kiberpoliciї napoleglyvo rekomenduvaly usim korystuvačam M.E.Doc poky ščo ne vykorystovuvaty programu, vidključyty PK vid mereži, a takož zminyty svoї paroli ta elektronni cyfrovi pidpysy. Hakerśkyj kod bulo znajdeno na odnomu iz personaľnyh komp&#8217;juteriv kompaniї-rozrobnyka ćogo PZ — TOV «Intelekt-Servis».</p><p>V departamenti na čas slidčyh dij <a href="https://tsn.ua/ukrayina/kiberpoliciya-napoleglivo-zaklikala-koristuvachiv-m-e-doc-vismiknuti-shnur-yihnih-pk-956330.html" target="_blank" rel="noopener">prosjať</a> dotrymuvatysja zahodiv bezpeky, oskiľky oblikovi zapysy korystuvačiv moglo buty skompromentovano. U takyj sposib hakery zmogly otrymaty povnyj dostup do Mereži ta vyvesty z ladu mereževe obladnannja.</p><h4><strong>Jak vidnovyty dostup do čatkovo zaraženyh komp&#8217;juteriv</strong></h4><p>Najbiľš povnu instrukciju ščodo vidnovlennja dostupu do častkovo zaraženyh komp&#8217;juteriv opublikuvav Departament kiberpoliciї Nacionaľnoї policiї Ukraїny, radymo <a href="https://cyberpolice.gov.ua/article/rekomendacziyi-shhodo-variantiv-vidnovlennya-dostupu-do-danyx-na-systemi-yaka-bula-urazhena-modyfikovanoyu-troyanskoyu-programoyu-petya-1649/" target="_blank" rel="noopener">skorystatysja neju</a>. U vypadku, jakščo vaš PK vže «zašyfruvalo», rozblokuvannja dysku poky ščo ne je možlyvym.</p><h4><strong>Na jaki 7 važlyvyh momentiv varto zvažyty kerivnykam kompanij</strong></h4><ul><li>Investuvaty košty v <strong>perehid vašyh organizacij, kompanij ta ofisiv na Linux / *nix / macOS</strong> jak aľternatyvy Windows.</li><li><strong>Provesty treningy / kursy iz gramotnosti ščodo kiberbezpeky u vašij kompaniї. </strong>Ne poškoduvaty času, grošej ta resursiv na te, ščoby navčyty pracivnykiv ne vstanovljuvaty ta ne onovljuvaty dodatky sumnivnogo pohodžennja, ne rozpakovuvaty .exe-arhivy vid nevidomyh avtoriv, ne korystuvatysja lokaľnymy klijentamy dlja perevirky ta zavantažennja pošty.</li><li><strong>Rozvesty v okremi mereži</strong> zv&#8217;jazku platižnyh terminaliv, bankomativ, vnutrišńokorporatyvni mereži ta zagaľnodostupnu merežu. Banky ta torgiveľni zaklady, de vse «vysilo» na odnij mereži i na odnyh i tyh že serverah, avtomatyčno «upijmaly» virus protjagom kiľkoh hvylyn na vsju merežu (pro «bankomaty na Windows» vzagali pytannja rytoryčne).</li><li><strong>Perejty na «hmarni» servisy</strong> dlja obliku, <a href="/2017/05/30/unitybase-faq/" target="_blank" rel="noopener">buhgalterśkoї zvitnosti</a>, provedennja bankivśkyh ta inšyh finansovyh operacij, a takož <a href="/2017/06/02/apex-case/" target="_blank" rel="noopener">upravlinśkogo obliku</a> v kompanijah. Cym vy ne lyše zakryjete pytannja zahystu vid virusnyh zagroz, ale j znimete ryzyky, pov&#8217;jazani iz ekonomičnymy sankcijamy.</li><li>Vyznaty toj fakt, ščo <strong>vidsutnisť gramotnoї pobudovy kiberzahystu v kompaniї avtomatyčno stavyť pid sumniv її konkurentnozdatnisť ta ekonomični perspektyvy</strong> — a ne lyše fajly čy dokumenty na okremyh komp&#8217;juterah.  «Oščadbank» 4 dni ne mig vidnovyty normaľnu robotu viddileń, v toj čas jak «Pryvatbank» prodovžuvav pracjuvaty, bo mav merežu bankomativ ta terminaliv na osnovi inšyh rozrobok, ne pov&#8217;jazanyh iz Windows.</li><li><strong>Myslyty globaľno, a dijaty lokaľno.</strong> Naslidky bezdijaľnosti čy nedbalosti na rivni lokaľnyh kompanij vidobrazylysja v kincevomu pidsumku na stabiľnosti ta efektyvnosti roboty na mižnarodnomu rivni. Tomu govoryty pro bezpeku okremyh brendiv čy ustanov nedorečno. Varto buduvaty IT-arhitekturu takym čynom, ščoby pytannja zahystu ta bezpeky bulo kolektyvnym, a ne indyviduaľnym.</li><li>V kraїni <strong>tryvaje vijna, i vona može maty formu ne lyše boїv na peredovij</strong>, teraktiv v tylu čy informacijnogo protystojannja v interneti. Kiberzločyny ta ataky — taka ž skladova vijny, jak i snarjady, tanky, agitacijni materialy čy propaganda vid suprotyvnyka. Ne vrahovuvaty cej čynnyk u povsjakdennij roboti kompaniї označaje naražaty na nebezpeku i svij biznes, i svoїh spivrobitnykiv.</li></ul>

Petya, NotPetya ta 7 golovnyh vysnovkiv pislja najbiľšoї hakerśkoї ataky

{:ua}Jak masštabna hakerśka ataka virusom Petya vplynula na Ukraїnu?{:}

Novyny

Do neprybutkovoї organizaciї povynni uvijty vsi velyki infrastrukturni kompaniї, jaki majuť značnyj vplyv na ekonomiku kraїny. Pro ce zajavyv na pres-konferenciї glava kompaniї Vsevolod Kovaľčuk

Takož glava Ukrenergo zaznačyv, ščo uže v ponedilok bude zvertatysja z takoju iniciatyvoju do Urjadu. V ramkah organizaciї povynen bude analizuvatysja dosvid okremyh kompanij iz zahystu vid kibernetyčnyh ta inšyh zagroz.
<h4><strong>Obğruntuvannja ščodo stvorennja rady Ukrenergo</strong></h4>
Za slovamy Kovaľčuka, taka modeľ vže 15 rokiv isnuje v SŠA i dovela svoju efektyvnisť. Važlyvo bude proanalizuvaty jaki diї śogodni pryjmajuť dlja svogo zahystu ukraїnśki ta inozemni kompaniї, a takož spiľno vyrobyty tehnični rekomendaciї dlja pidvyščennja bezpeky infrastruktury ta ekonomiky v cilomu.
<p style="text-align: left;">[blockquote_with_author content="Koly na počatku 2000-h SŠA staly žertvoju peršyh serjoznyh kiberatak, a takož zaznaly zbytkiv vid riznyh vidključeń čerez pevnyh dij, vony stvoryly asociaciju, jaka zaraz vže peretvorylasja v neprybutkovu organizaciju. U neї vhodyť biľšisť velykyh infrastrukturnyh kompanij, dijaľnisť jakyh vplyvaje na ekonomiku kraїny v cilomu."]</p>
Jak zaznačyv očiľnyk Ukrenergo, taki neprybutkovi organizaciї ne povynni obmežuvatysja lyše zahodamy dlja protystojannja kiberatakam. Їh dijaľnisť može buty korysna dlja pidvyščennja rivnja bezpeky u vsih sferah.

<p>Takož glava Ukrenergo zaznačyv, ščo uže v ponedilok bude zvertatysja z takoju iniciatyvoju do Urjadu. V ramkah organizaciї povynen bude analizuvatysja dosvid okremyh kompanij iz zahystu vid kibernetyčnyh ta inšyh zagroz.</p><h4><strong>Obğruntuvannja ščodo stvorennja rady Ukrenergo</strong></h4><p>Za slovamy Kovaľčuka, taka modeľ vže 15 rokiv isnuje v SŠA i dovela svoju efektyvnisť. Važlyvo bude proanalizuvaty jaki diї śogodni pryjmajuť dlja svogo zahystu ukraїnśki ta inozemni kompaniї, a takož spiľno vyrobyty tehnični rekomendaciї dlja pidvyščennja bezpeky infrastruktury ta ekonomiky v cilomu.</p><p style="text-align: left;">	<blockquote class="shortcode-blockquote">		<p>Koly na počatku 2000-h SŠA staly žertvoju peršyh serjoznyh kiberatak, a takož zaznaly zbytkiv vid riznyh vidključeń čerez pevnyh dij, vony stvoryly asociaciju, jaka zaraz vže peretvorylasja v neprybutkovu organizaciju. U neї vhodyť biľšisť velykyh infrastrukturnyh kompanij, dijaľnisť jakyh vplyvaje na ekonomiku kraїny v cilomu.</p>			</blockquote></p><p>Jak zaznačyv očiľnyk Ukrenergo, taki neprybutkovi organizaciї ne povynni obmežuvatysja lyše zahodamy dlja protystojannja kiberatakam. Їh dijaľnisť može buty korysna dlja pidvyščennja rivnja bezpeky u vsih sferah.</p>

Ukrenergo inicijuje stvorennja rady dlja zahystu vid kiberatak

{:ua}Rozrobleni rekomendaciї povynni zatverdžuvatysja deržavnymy organamy, jak obov'jazkovi do vykonannja usima vidomstvamy ta biznesovymy strukturamy. Na časi diznatysja, ščo proponuje Ukrenergo{:}

Spinbackup — ce platforma zahystu danyh novogo pokolinnja, jaka povnistju avtomatyzuje zahyst danyh, zabezpečujučy ščodenne rezervne kopijuvannja informaciї z dysku Google. її komanda tverdyť, ščo znajšla sposib zupynyty <a href="https://nachasi.com/2017/06/27/virus/" target="_blank" rel="noopener noreferrer">Petya.A</a>

<p id="newsAnnotation">Amerykanśka kompanija <a href="https://spinbackup.com/products/ransomware-protection/" target="_blank" rel="noopener noreferrer">«Spinbackup»</a>, ofis jakoї roztašovanyj v Ukraїni, znajšla sposib zahystyty dani Google Drive vid virusiv-zdyrnykiv. Pro ce rozrobnyky povidomyly na oficijnomu sajti kompaniї «Spinbackup».</p>

<h4><strong>Jak funkcionuje programa dlja Google Drive</strong></h4>
Spinbackup zahyščaje korystuvačiv Google vid zlomu oblikovogo zapysu u vypadkah, koly poštu namagajuťsja zlamaty kiberzlodiї. Vsi fajly, jaki znahodjaťsja na Google dysku, korystuvači možuť vidnovyty za dopomogoju Ransomware Protection. V komp’juterah, jaki pracjujuť z G Suite, antyvirusnyj servis vidstežuje ataky virusiv-zdyrnykiv u hmari Google dysku. Pislja vyjavlennja napadu Ransomware Protection blokuje džerelo virusu ta vyznačaje kiľkisť poškodženyh fajliv. Zgodom vsi vraženi dokumenty vidnovljujuťsja z ostanńoї zbereženoї kopiї.

Za slovamy rozrobnykiv, servis Ransomware Protection vidstežuje robotu pracivnykiv, jaki zberigajuť korporatyvni dani v Google hmari. Zokrema, vyrobnyky obicjajuť zdijsnjuvaty kontroľ za tym, hto otrymav dostup do korporatyvnyh danyh korystuvača ta čy je ryzyky vytoku informaciї.

<p id="newsAnnotation">Amerykanśka kompanija <a href="https://spinbackup.com/products/ransomware-protection/" target="_blank" rel="noopener noreferrer">«Spinbackup»</a>, ofis jakoї roztašovanyj v Ukraїni, znajšla sposib zahystyty dani Google Drive vid virusiv-zdyrnykiv. Pro ce rozrobnyky povidomyly na oficijnomu sajti kompaniї «Spinbackup».</p><h4><strong>Jak funkcionuje programa dlja Google Drive</strong></h4><p>Spinbackup zahyščaje korystuvačiv Google vid zlomu oblikovogo zapysu u vypadkah, koly poštu namagajuťsja zlamaty kiberzlodiї. Vsi fajly, jaki znahodjaťsja na Google dysku, korystuvači možuť vidnovyty za dopomogoju Ransomware Protection. V komp’juterah, jaki pracjujuť z G Suite, antyvirusnyj servis vidstežuje ataky virusiv-zdyrnykiv u hmari Google dysku. Pislja vyjavlennja napadu Ransomware Protection blokuje džerelo virusu ta vyznačaje kiľkisť poškodženyh fajliv. Zgodom vsi vraženi dokumenty vidnovljujuťsja z ostanńoї zbereženoї kopiї.</p><p>Za slovamy rozrobnykiv, servis Ransomware Protection vidstežuje robotu pracivnykiv, jaki zberigajuť korporatyvni dani v Google hmari. Zokrema, vyrobnyky obicjajuť zdijsnjuvaty kontroľ za tym, hto otrymav dostup do korporatyvnyh danyh korystuvača ta čy je ryzyky vytoku informaciї.</p>

Google Drive vid virusiv zahystyť nove rišennja

{:ua}Jak pracjuje zahyst Google Drive ta fajliv u ńomu vid kompaniї z ukraїnśkym korinnjam? Na časi diznatysja biľše iz našogo materialu pro servis za posylannjam{:}

Biľše sotni fahivciv ta ekspertiv svitovogo rivnja v galuzi kiberbezpeky i zahystu informaciї zibralysja u stolyci Ukraїny, ščob obgovoryty nagaľni efektyvni sposoby i instrumenty protystojannja kiberzagrozam

14-15 červnja u Kyjevi prohodyť <a href="http://www.gcs17.com/" target="_blank" rel="noopener noreferrer">Global Cybersecurity Summit 2017</a> (#GCS17), jakyj zibrav biľše sotni fahivciv ta ekspertiv svitovogo rivnja v galuzi kiberbezpeky i zahystu informaciї. Narazi opublikovano dekiľka tez śogodnišnih spikeriv samitu, tomu proponujemo vam z nymy oznajomytysja, ščob buty v kursi togo, ščo vidbuvajeťsja na časi v kiberprostori.
<h4><strong>Entoni Blinken — pro ryzyky kiberzagroz dlja demokratyčnogo suspiľstva</strong></h4>
Eks-zastupnyk Deržsekretarja SŠA zanepokojenyj vtručannjam v proces vyboriv Prezydenta SŠA. Vin vvažaje, ščo ce sproba nav’jazaty svitu nebezpečnu dumku pro te, ščo demokratyčni instytuty nedoskonali. Podibni ataky — ce udar ne tiľky po svobodi slova, a j systemam bezpeky i zberigannja danyh.
[blockquote_with_author content="Ce ataka na naši cinnosti i sposib žyttja, pidvalyny demokratyčnogo suspiľstva. Lyše odna novyna — dezinformacija hakeriv pro te, ščob v rezuľtati udaru po Bilomu Domu postraždav Prezydent Obama — provalyla fondovyj rynok na $136 mlrd."]
<img class="aligncenter wp-image-5680 size-full" src="https://nachasi.com/wp-content/uploads/2017/06/19225939_1544821252216118_5312739198844934283_n.jpg" alt="" width="960" height="640" />
Blinken perekonanyj, ščo narazi osnovne zavdannja — znajty efektyvni sposoby i instrumenty protystojannja takym kiberzagrozam.
<h4><strong>Mari Jovanovyč pro ukraїnśkyh kiberekspertiv</strong></h4>
Posol SŠA v Ukraїni zgadala, jak u 2015 roci ukraїnśka energetyčna systema vperše piddalasja kiberatakam. Naši fahivci vynesly z ćogo urok, a energosystema zmogla vytrymaty i uspišno «vidbyty» analogičnu ataku u 2016.

[blockquote_with_author content="SŠA vyslovljujuť vdjačnisť ukraїnśkym ekspertam z kiberbezpeky za možlyvisť obminu informacijeju pro zagrozy, jaki dopomogly Ameryci vidbyty analogični ataky vže proty našyh deržavnyh i urjadovyh ustanov."]

<img class="aligncenter wp-image-5681 size-full" src="https://nachasi.com/wp-content/uploads/2017/06/19059885_1544808342217409_7097963006058465910_n.jpg" alt="" width="960" height="720" />
<h4><strong>Majkl Ouens pro metody kiberatak</strong></h4>
Kerivnyk Globaľnoї kiberprogramy v kompaniї EY (Ernst&amp;Young) perekonanyj, ščo kiberbezpeci neobhidnyj novyj pogljad i metody boroťby, adže sociotehniky zmušujuť ljudej vlasnoruč viddavaty zlovmysnykam «ključ vid kvartyry». I, ščo važlyvo, vony nikoly ne zalyšajuť slidiv svogo perebuvannja tam.

<iframe src="https://www.youtube.com/embed/sCauoVsPpkE" width="853" height="480" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Počuty vystupy inšyh spikeriv možna za dopomogoju <a href="https://gcs17.com/ua/#video" target="_blank" rel="noopener noreferrer">onlajn-strimu</a>. Takož za novynamy prohodžennja Global Cybersecurity Summit 2017 možna slidkuvaty na storinci u <a href="https://www.facebook.com/GCS2017KYIV" target="_blank" rel="noopener noreferrer">Facebook</a>.

<p>14-15 červnja u Kyjevi prohodyť <a href="http://www.gcs17.com/" target="_blank" rel="noopener noreferrer">Global Cybersecurity Summit 2017</a> (#GCS17), jakyj zibrav biľše sotni fahivciv ta ekspertiv svitovogo rivnja v galuzi kiberbezpeky i zahystu informaciї. Narazi opublikovano dekiľka tez śogodnišnih spikeriv samitu, tomu proponujemo vam z nymy oznajomytysja, ščob buty v kursi togo, ščo vidbuvajeťsja na časi v kiberprostori.</p><h4><strong>Entoni Blinken — pro ryzyky kiberzagroz dlja demokratyčnogo suspiľstva</strong></h4><p>Eks-zastupnyk Deržsekretarja SŠA zanepokojenyj vtručannjam v proces vyboriv Prezydenta SŠA. Vin vvažaje, ščo ce sproba nav’jazaty svitu nebezpečnu dumku pro te, ščo demokratyčni instytuty nedoskonali. Podibni ataky — ce udar ne tiľky po svobodi slova, a j systemam bezpeky i zberigannja danyh.<br />	<blockquote class="shortcode-blockquote">		<p>Ce ataka na naši cinnosti i sposib žyttja, pidvalyny demokratyčnogo suspiľstva. Lyše odna novyna — dezinformacija hakeriv pro te, ščob v rezuľtati udaru po Bilomu Domu postraždav Prezydent Obama — provalyla fondovyj rynok na $136 mlrd.</p>			</blockquote><br /><img loading="lazy" class="aligncenter wp-image-5680 size-full" src="/wp-content/uploads/2017/06/19225939_1544821252216118_5312739198844934283_n.jpg" alt="" width="960" height="640" srcset="/wp-content/uploads/2017/06/19225939_1544821252216118_5312739198844934283_n.jpg 960w, /wp-content/uploads/2017/06/19225939_1544821252216118_5312739198844934283_n-300x200.jpg 300w, /wp-content/uploads/2017/06/19225939_1544821252216118_5312739198844934283_n-768x512.jpg 768w, /wp-content/uploads/2017/06/19225939_1544821252216118_5312739198844934283_n-650x433.jpg 650w, /wp-content/uploads/2017/06/19225939_1544821252216118_5312739198844934283_n-600x400.jpg 600w" sizes="(max-width: 960px) 100vw, 960px" /><br />Blinken perekonanyj, ščo narazi osnovne zavdannja — znajty efektyvni sposoby i instrumenty protystojannja takym kiberzagrozam.</p><h4><strong>Mari Jovanovyč pro ukraїnśkyh kiberekspertiv</strong></h4><p>Posol SŠA v Ukraїni zgadala, jak u 2015 roci ukraїnśka energetyčna systema vperše piddalasja kiberatakam. Naši fahivci vynesly z ćogo urok, a energosystema zmogla vytrymaty i uspišno «vidbyty» analogičnu ataku u 2016.</p>	<blockquote class="shortcode-blockquote">		<p>SŠA vyslovljujuť vdjačnisť ukraїnśkym ekspertam z kiberbezpeky za možlyvisť obminu informacijeju pro zagrozy, jaki dopomogly Ameryci vidbyty analogični ataky vže proty našyh deržavnyh i urjadovyh ustanov.</p>			</blockquote><p><img loading="lazy" class="aligncenter wp-image-5681 size-full" src="/wp-content/uploads/2017/06/19059885_1544808342217409_7097963006058465910_n.jpg" alt="" width="960" height="720" srcset="/wp-content/uploads/2017/06/19059885_1544808342217409_7097963006058465910_n.jpg 960w, /wp-content/uploads/2017/06/19059885_1544808342217409_7097963006058465910_n-300x225.jpg 300w, /wp-content/uploads/2017/06/19059885_1544808342217409_7097963006058465910_n-768x576.jpg 768w, /wp-content/uploads/2017/06/19059885_1544808342217409_7097963006058465910_n-650x488.jpg 650w" sizes="(max-width: 960px) 100vw, 960px" /></p><h4><strong>Majkl Ouens pro metody kiberatak</strong></h4><p>Kerivnyk Globaľnoї kiberprogramy v kompaniї EY (Ernst&amp;Young) perekonanyj, ščo kiberbezpeci neobhidnyj novyj pogljad i metody boroťby, adže sociotehniky zmušujuť ljudej vlasnoruč viddavaty zlovmysnykam «ključ vid kvartyry». I, ščo važlyvo, vony nikoly ne zalyšajuť slidiv svogo perebuvannja tam.</p><div class="embedded-video"><iframe loading="lazy" src="https://www.youtube.com/embed/sCauoVsPpkE" width="853" height="480" frameborder="0" allowfullscreen="allowfullscreen"></iframe></div><p>Počuty vystupy inšyh spikeriv možna za dopomogoju <a href="https://gcs17.com/ua/#video" target="_blank" rel="noopener noreferrer">onlajn-strimu</a>. Takož za novynamy prohodžennja Global Cybersecurity Summit 2017 možna slidkuvaty na storinci u <a href="https://www.facebook.com/GCS2017KYIV" target="_blank" rel="noopener noreferrer">Facebook</a>.</p>

U stolyci vidbuvsja Global Cybersecurity Summit 2017

{:ua}Narazi opublikovano dekiľka tez spikeriv samitu, tomu proponujemo vam z nymy oznajomytysja, ščob buty v kursi tem, jaki obgovorjuvalysja u stolyci{:}

<p>Pojava velykoї kiľkosti hakeriv ta zlovmysnykiv, jaki operujuť v interneti, stvorjuje popyt na fahivciv, kotri buduť їm protystojaty. Problema takož i v tomu, ščo podibnyh fahivciv za okremoju speciaľnistju ne gotuje perevažna biľšisť ukraїnśkyh vyšiv. Aby vypravyty ce stanovyšče, potribno zaprovadyty navčannja novomu fahu v universytetah iz tehničnymy speciaľnostjamy. Same tomu Nacionaľne agentstvo zabezpečennja jakosti vyščoї osvity zatverdylo standart dlja speciaľnosti «Kiberbezpeka». Pro ce povidomyly v pres-službi Ministerstva osvity i nauky Ukraїny. Na časi diznatysja biľše pro ce.
</p>
<h4><strong>Koly možna bude vstupaty na speciaľnisť «Kiberbezpeka»</strong></h4>
Narazi pidgotovleno vidpovidnyj proekt nakazu zatverdžennja standartu speciaľnosti ščodo kiberzahystu ta vyvčennja jogo osnov dlja otrymannja dyplomu bakalavrśkogo rivnja. Peredbačajeťsja, ščo vin bude vvedenyj v diju z 2017-2018 navčaľnogo roku. Za cijeju programoju studenty otrymuvatymuť kvalifikacijni dyplomy vstanovlenogo deržavnogo zrazka.

[blockquote_with_author name="Volodymyr Kovtuneć" position="peršyj zastupnyk ministra osvity i nauky Ukraїny" content="Zatverdžennja novogo standartu dozvolyť nam gotuvaty fahivciv vysokogo rivnja, gotovyh zastosovuvaty otrymani znannja v reaľnyh umovah i reaguvaty na vyklyky času. Dlja ćogo takož bude rozroblena typova osvitnja programa"]

Do reči, 14-15 červnja u stolyčnomu KVC «Parkovyj» projde vsesvitnij <a href="https://nachasi.com/2017/05/23/gcs17-kyyev/" target="_blank" rel="noopener noreferrer" class=" with_hint_js">samit kiberbezpeky<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2017/05/hacker-1872291_960_720-300x200.jpg" />Kyїv pryjme vsesvitnij samit kiberbezpeky ta zahystu informaciї</span></a> ta zahystu informaciї. Sered učasnykiv zajavleno biľše sotni fahivciv ta ekspertiv v danij galuzi. Vony rozkažuť pro osnovni trendy, zagrozy ta možlyvosti zahystu danyh u sučasnomu IT-prostori.

<p>Pojava velykoї kiľkosti hakeriv ta zlovmysnykiv, jaki operujuť v interneti, stvorjuje popyt na fahivciv, kotri buduť їm protystojaty. Problema takož i v tomu, ščo podibnyh fahivciv za okremoju speciaľnistju ne gotuje perevažna biľšisť ukraїnśkyh vyšiv. Aby vypravyty ce stanovyšče, potribno zaprovadyty navčannja novomu fahu v universytetah iz tehničnymy speciaľnostjamy. Same tomu Nacionaľne agentstvo zabezpečennja jakosti vyščoї osvity zatverdylo standart dlja speciaľnosti «Kiberbezpeka». Pro ce povidomyly v pres-službi Ministerstva osvity i nauky Ukraїny. Na časi diznatysja biľše pro ce.</p><h4><strong>Koly možna bude vstupaty na speciaľnisť «Kiberbezpeka»</strong></h4><p>Narazi pidgotovleno vidpovidnyj proekt nakazu zatverdžennja standartu speciaľnosti ščodo kiberzahystu ta vyvčennja jogo osnov dlja otrymannja dyplomu bakalavrśkogo rivnja. Peredbačajeťsja, ščo vin bude vvedenyj v diju z 2017-2018 navčaľnogo roku. Za cijeju programoju studenty otrymuvatymuť kvalifikacijni dyplomy vstanovlenogo deržavnogo zrazka.</p>	<blockquote class="shortcode-blockquote">		<p>Zatverdžennja novogo standartu dozvolyť nam gotuvaty fahivciv vysokogo rivnja, gotovyh zastosovuvaty otrymani znannja v reaľnyh umovah i reaguvaty na vyklyky času. Dlja ćogo takož bude rozroblena typova osvitnja programa</p>					<cite>									<span><strong>Volodymyr Kovtuneć,</strong></span> peršyj zastupnyk ministra osvity i nauky Ukraїny							</cite>			</blockquote><p>Do reči, 14-15 červnja u stolyčnomu KVC «Parkovyj» projde vsesvitnij <a href="/2017/05/23/gcs17-kyyev/" target="_blank" rel="noopener noreferrer" class=" with_hint_js">samit kiberbezpeky<span class="hint-box"><img src="/wp-content/uploads/2017/05/hacker-1872291_960_720-300x200.jpg" />Kyїv pryjme vsesvitnij samit kiberbezpeky ta zahystu informaciї</span></a> ta zahystu informaciї. Sered učasnykiv zajavleno biľše sotni fahivciv ta ekspertiv v danij galuzi. Vony rozkažuť pro osnovni trendy, zagrozy ta možlyvosti zahystu danyh u sučasnomu IT-prostori.</p>

Peršyj zastupnyk Ministra osvity i nauky Ukraїny Volodymyr Kovtuneć zaznačyv, ščo zatverdžennja novogo standartu dozvolyť navčaty fahivciv vysokogo rivnja, gotovyh zastosovuvaty otrymani znannja v reaľnyh umovah i reaguvaty na vyklyky času

Pojava velykoї kiľkosti hakeriv ta zlovmysnykiv, jaki operujuť v interneti, stvorjuje popyt na fahivciv, kotri buduť їm protystojaty. Problema takož i v tomu, ščo podibnyh fahivciv za okremoju speciaľnistju ne gotuje perevažna biľšisť ukraїnśkyh vyšiv. Aby vypravyty ce stanovyšče, potribno zaprovadyty navčannja novomu fahu v universytetah iz tehničnymy speciaľnostjamy. Same tomu Nacionaľne agentstvo zabezpečennja jakosti vyščoї osvity zatverdylo standart dlja speciaľnosti «Kiberbezpeka». Pro ce povidomyly v pres-službi Ministerstva osvity i nauky Ukraїny. Na časi diznatysja biľše pro ce.
<h4><strong>Koly možna bude vstupaty na speciaľnisť «Kiberbezpeka»</strong></h4>
Narazi pidgotovleno vidpovidnyj proekt nakazu zatverdžennja standartu speciaľnosti ščodo kiberzahystu ta vyvčennja jogo osnov dlja otrymannja dyplomu bakalavrśkogo rivnja. Peredbačajeťsja, ščo vin bude vvedenyj v diju z 2017-2018 navčaľnogo roku. Za cijeju programoju studenty otrymuvatymuť kvalifikacijni dyplomy vstanovlenogo deržavnogo zrazka.

[blockquote_with_author name="Volodymyr Kovtuneć" position="peršyj zastupnyk ministra osvity i nauky Ukraїny" content="Zatverdžennja novogo standartu dozvolyť nam gotuvaty fahivciv vysokogo rivnja, gotovyh zastosovuvaty otrymani znannja v reaľnyh umovah i reaguvaty na vyklyky času. Dlja ćogo takož bude rozroblena typova osvitnja programa"]

Do reči, 14-15 červnja u stolyčnomu KVC «Parkovyj» projde vsesvitnij <a href="https://nachasi.com/2017/05/23/gcs17-kyyev/" target="_blank" rel="noopener noreferrer">samit kiberbezpeky</a> ta zahystu informaciї. Sered učasnykiv zajavleno biľše sotni fahivciv ta ekspertiv v danij galuzi. Vony rozkažuť pro osnovni trendy, zagrozy ta možlyvosti zahystu danyh u sučasnomu IT-prostori.

<p>Pojava velykoї kiľkosti hakeriv ta zlovmysnykiv, jaki operujuť v interneti, stvorjuje popyt na fahivciv, kotri buduť їm protystojaty. Problema takož i v tomu, ščo podibnyh fahivciv za okremoju speciaľnistju ne gotuje perevažna biľšisť ukraїnśkyh vyšiv. Aby vypravyty ce stanovyšče, potribno zaprovadyty navčannja novomu fahu v universytetah iz tehničnymy speciaľnostjamy. Same tomu Nacionaľne agentstvo zabezpečennja jakosti vyščoї osvity zatverdylo standart dlja speciaľnosti «Kiberbezpeka». Pro ce povidomyly v pres-službi Ministerstva osvity i nauky Ukraїny. Na časi diznatysja biľše pro ce.</p><h4><strong>Koly možna bude vstupaty na speciaľnisť «Kiberbezpeka»</strong></h4><p>Narazi pidgotovleno vidpovidnyj proekt nakazu zatverdžennja standartu speciaľnosti ščodo kiberzahystu ta vyvčennja jogo osnov dlja otrymannja dyplomu bakalavrśkogo rivnja. Peredbačajeťsja, ščo vin bude vvedenyj v diju z 2017-2018 navčaľnogo roku. Za cijeju programoju studenty otrymuvatymuť kvalifikacijni dyplomy vstanovlenogo deržavnogo zrazka.</p>	<blockquote class="shortcode-blockquote">		<p>Zatverdžennja novogo standartu dozvolyť nam gotuvaty fahivciv vysokogo rivnja, gotovyh zastosovuvaty otrymani znannja v reaľnyh umovah i reaguvaty na vyklyky času. Dlja ćogo takož bude rozroblena typova osvitnja programa</p>					<cite>									<span><strong>Volodymyr Kovtuneć,</strong></span> peršyj zastupnyk ministra osvity i nauky Ukraїny							</cite>			</blockquote><p>Do reči, 14-15 červnja u stolyčnomu KVC «Parkovyj» projde vsesvitnij <a href="/2017/05/23/gcs17-kyyev/" target="_blank" rel="noopener noreferrer">samit kiberbezpeky</a> ta zahystu informaciї. Sered učasnykiv zajavleno biľše sotni fahivciv ta ekspertiv v danij galuzi. Vony rozkažuť pro osnovni trendy, zagrozy ta možlyvosti zahystu danyh u sučasnomu IT-prostori.</p>

Iz 2017 roku ukraїnśki vyši počnuť gotuvaty fahivciv z kiberbezpeky

{:ua}Narazi pidgotovleno vidpovidnyj proekt nakazu zatverdžennja standartu speciaľnosti «Kiberbezpeka» bakalavrśkogo rivnja{:}

Zahid vidbudeťsja 14-15 červnja u KVC «Parkovyj». Sered učasnykiv zajavleno biľše sotni fahivciv ta ekspertiv  v galuzi kiberbezpeky i zahystu informaciї

14-15 červnja u Kyjevi projde <a href="http://www.gcs17.com" target="_blank" rel="noopener noreferrer">Global Cybersecurity Summit 2017</a> (#GCS17). Zahid zbere biľše sotni fahivciv ta ekspertiv svitovogo rivnja v galuzi kiberbezpeky i zahystu informaciї. Predstavnykiv vlady ta biznesu, nekomercijnyh organizacij i deržustanov zaprošujuť oznajomytysja z peredovymy tehnologijamy u cij galuzi. Na časi diznatysja, ščo za zahid pryjmatyme Kyїv.


<h4><strong>Čomu Ukraїna obrana majdančykom dlja samitu</strong></h4>
Amerykanśke vydannja Daily Dot zaznačaje, ščo samit provodytymeťsja u Kyjevi, oskiľky Ukraїna kiľka raziv stavala ob’jektom masštabnyh kiberatak «shidnogo susida». Takož naša deržava je donorom talantiv i tehničnyh fahivciv dlja SŠA i vśogo svitu. Same tomu ukraїnśku stolycju bulo obrano v jakosti miscja dlja zustriči topovyh specialistiv iz cyh pytań.
<h4><strong>Paneľni dyskusiї Global Cybersecurity Summit 2017:</strong></h4>
<ul>
 	<li>Stvorennja novogo pokolinnja kiberprofesionaliv — jak nad cym pracjuvaty;</li>
 	<li>Novyj svit u galuzi IoT (internet rečej) — jaki zminy treba zaprovadžuvaty;</li>
 	<li>Štučnyj intelekt i mašynne navčannja — jak їh zastosovuvaty;</li>
 	<li>Bezpečne golosuvannja: vybory v epohu cyfrovyh tehnologij ta elektronna demokratija i suputni servisy;</li>
 	<li>Spivpracja i vzajemoobmin informacijeju pro zagrozy miž riznymy deržavamy;</li>
 	<li>Zrostajuči trendy v galuzi avtomatyzaciї i bezpeky dodatkiv;</li>
 	<li>Vid kiberosvity do nezaležnyh doslidžeń — pro ščo varto znaty naukovcjam, rozrobnykam i prostym gromadjanam;</li>
 	<li>Šyfruvannja majbutńogo — jak zahystyty svoї dani v epohu usih pereličenyh vyšče sučasnyh tehnologij.</li>
</ul>
Misce provedennja<strong> — </strong>KVC «Parkovyj» (Kyїv, Parkova doroga, 16a).

<p>14-15 červnja u Kyjevi projde <a href="http://www.gcs17.com" target="_blank" rel="noopener noreferrer">Global Cybersecurity Summit 2017</a> (#GCS17). Zahid zbere biľše sotni fahivciv ta ekspertiv svitovogo rivnja v galuzi kiberbezpeky i zahystu informaciї. Predstavnykiv vlady ta biznesu, nekomercijnyh organizacij i deržustanov zaprošujuť oznajomytysja z peredovymy tehnologijamy u cij galuzi. Na časi diznatysja, ščo za zahid pryjmatyme Kyїv.</p><p></p><h4><strong>Čomu Ukraїna obrana majdančykom dlja samitu</strong></h4><p>Amerykanśke vydannja Daily Dot zaznačaje, ščo samit provodytymeťsja u Kyjevi, oskiľky Ukraїna kiľka raziv stavala ob’jektom masštabnyh kiberatak «shidnogo susida». Takož naša deržava je donorom talantiv i tehničnyh fahivciv dlja SŠA i vśogo svitu. Same tomu ukraїnśku stolycju bulo obrano v jakosti miscja dlja zustriči topovyh specialistiv iz cyh pytań.</p><h4><strong>Paneľni dyskusiї Global Cybersecurity Summit 2017:</strong></h4><ul><li>Stvorennja novogo pokolinnja kiberprofesionaliv — jak nad cym pracjuvaty;</li><li>Novyj svit u galuzi IoT (internet rečej) — jaki zminy treba zaprovadžuvaty;</li><li>Štučnyj intelekt i mašynne navčannja — jak їh zastosovuvaty;</li><li>Bezpečne golosuvannja: vybory v epohu cyfrovyh tehnologij ta elektronna demokratija i suputni servisy;</li><li>Spivpracja i vzajemoobmin informacijeju pro zagrozy miž riznymy deržavamy;</li><li>Zrostajuči trendy v galuzi avtomatyzaciї i bezpeky dodatkiv;</li><li>Vid kiberosvity do nezaležnyh doslidžeń — pro ščo varto znaty naukovcjam, rozrobnykam i prostym gromadjanam;</li><li>Šyfruvannja majbutńogo — jak zahystyty svoї dani v epohu usih pereličenyh vyšče sučasnyh tehnologij.</li></ul><p>Misce provedennja<strong> — </strong>KVC «Parkovyj» (Kyїv, Parkova doroga, 16a).</p>

#kiberbezpeka

Petya, NotPetya ta 7 golovnyh vysnovkiv pislja najbiľšoї hakerśkoї ataky

Ukrenergo inicijuje stvorennja rady dlja zahystu vid kiberatak

Google Drive vid virusiv zahystyť nove rišennja

U stolyci vidbuvsja Global Cybersecurity Summit 2017

Iz 2017 roku ukraїnśki vyši počnuť gotuvaty fahivciv z kiberbezpeky

Kyїv pryjme vsesvitnij samit kiberbezpeky ta zahystu informaciї