Хакеры, взломавшие зарплатную систему МВД, оставили почту для связи

Накануне на электронную почту Казанского линейного управления МВД России по Республике Татарстан поступило письмо — якобы счёт от «Ростелекома», а на самом деле в архивированном файле была вредоносная программа.

Открыв письмо, главбух Управления запустила на компьютер вирус, уничтоживший все файлы, в том числе бухгалтерскую программу "Парус". К файлу с вирусом прилагалась инструкция, как получить программу дешифровки.

— В письме в архивированном файле было два документа. На одном из них была вредоносная программа, а на другом — письмо от хакеров, в котором они сообщают, что все данные были зашифрованы и для получения дешифратора нужно прислать сообщение на указанную электронную почту, — сообщил источник в правоохранительных органах.

Не спасло полицейских от хакерской атаки и наличие антивируса.

— Не стоит забывать о человеческом факторе — нельзя открывать e-mail или приложения от незнакомых людей, нельзя посещать подозрительные сайты. По электронному адресу достаточно сложно вычислить хакера — они используют подмену IP-адресов, не свои почтовые сервера и так далее. В итоге в первую очередь нужно заботиться о безопасности, а не думать о том, что потом хакера найдут и вам вернут деньги, если вы им их перечислили, либо вернут вам ваши данные, если они были зашифрованы или как-то испорчены. Если атака всё же удалась, не стоит идти на поводу у хакеров и выполнять их условия — перечислите им деньги, но не факт, что они не попросят с вас ещё больше и больше денег. Это первое. И второе: возможно, ваших данных уже и нет. Возможно, они зашифрованы таким образом, что расшифровать их нельзя, либо они в принципе удалены, — рассказал преподаватель высшей школы ИТИС КФУ Александр Ференец.

Напомним, что в Татарстане хакеры взломали зарплатную систему сотрудников МВД и зашифровали все файлы на компьютере главного бухгалтера ведомства.

источник