За останні дві доби до Національної поліції України надійшло понад півтори тисячі повідомлень від фізичних та юридичних осіб щодо блокування роботи комп’ютерної техніки вірусом-шифрувальником Petya.A. Із них 178 офіційних заяв: це 152 приватні організації, та 26 звернень від державних установ. Про це директор департаменту комунікації Нацполіції Ярослав Тракало повідомив на своїй сторінці у Facebook.
На даний час 115 таких фактів зареєстровано в журналі Єдиного обліку про вчинені кримінальні порушення та інші події. Вирішується питання щодо їх правової кваліфікації.
Уже розпочато 63 кримінальних провадження за фактами несанкціонованого втручання в електронно-обчислювальні системи як державних, так і приватних установ, організацій, підприємств (ст. 361 Кримінального кодексу України). Відомості внесено до Єдиного реєстру досудових розслідувань.
Кіберполіція спільно з провідними фахівцями як українських IT-компаній, так і зарубіжних організацій (Європол, Cisco), працюють над подоланням наслідків вірусної атаки.
Тим часом фахівці компанії з виробництва антивірусного програмного забезпечення Symantec стверджують, що знайшли спосіб зупинити поширення вірусу. У компанії запевняють: щоби не допустити інфікування свого комп’ютера, користувачеві достатньо створити в папці C:\Windows один порожній файл, зазначає ВВС.
У Symantec називають це рішення «вакциною» від вірусу, який шифрує дані на комп’ютері користувача, і в обмін на розшифровування вимагає заплатити 300 доларів у криптовалюті Bitcoin.
У момент атаки вірус Petya.А шукає файл C:\Windows\perfc. Якщо такий файл є на ПК, вірус-здирник закінчує роботу без зараження.
Для того, щоб зупинити поширення вірусу на своєму комп’ютері, користувач повинен створити в папці C:\Windows порожній файл з назвою «perfc» та встановити для нього параметр «тільки для читання», щоби вірус не міг його модифікувати. Створити такий захисний файл можна з допомогою звичайного «Блокнота». Фахівці радять створювати файл perfc без розширення або perfc.dll.
Експерти інших компаній, які працюють у галузі кібербезпеки, підтверджують, що цей метод працює. Однак, така «вакцина» дозволяє захистити від вірусу лише персональні комп’ютери. При цьому вони залишаться носієм вірусу, тобто можуть заражати інші машини в своїй мережі. Як зупинити кібератаку загалом, поки незрозуміло.
