Вирус Petya A, проникший в компьютеры украинских предприятий и учреждений через бухгалтерскую программу M.E.Doc, собирал уникальные коды предприятий (ЕГРПОУ). Об этом сообщается в отчете антивирусной компании ESET.

По словам экспертов ESET, используя ЕГРПОУ, можно проводить целенаправленную атаку против конкретной компании или организации. Работая изнутри, с компьютера где установлен троянский модуль, можно использовать различную тактику, в зависимости от намерений атакующих. 

M.E.Doc может обслуживать сразу несколько организаций, и однажды установленный троян будет знать о всех ЕГРПОУ на этой машине для отправки их злоумышленникам.

Кроме ЕГРПОУ, троян также собирает настройки прокси, почты, включая логины и пароли зараженного приложения M.E.Doc.

Ранее компания M.E.Doc подтвердила взлом, из-за которого распространился вирус Petya.

Как сообщала "Страна", отделения "Укрпочты" в Кропивницком повторно атаковал вирус Petya.

Создатели вируса Petya А вывели деньги со своего биткоин-кошелька.

 

Читайте Страну в Google News - нажмите Подписаться