12 мая началась транс-европейская кибервойна. В течении дня были атакованы разнообразные компьютерные сети в ряде государств Европы. В то же время в России атакованы сервера МВД и по неподтвержденным данным — ФБС. Также идут атаки на отдельные сети госслужб Британии, Франции и Испании.
В нескольких регионах Великобритании в больницах, действующих под эгидой Национальной службы здравоохранения, 12 мая произошел технический сбой, предположительно вызванный хакерской атакой.
В ряде учреждений перестали работать телефоны и компьютеры. «Би-би-си» пишет, что врачи «вернулись к ручке и бумаге».
Некоторые больницы ограничили прием пациентов, проблемы которых не требуют срочного решения.
Как пишет The Guardian со ссылкой на сотрудника NHS, на зараженных устройствах появляется сообщение с требованием выкупа для возобновления работы. В самой службе также заявили, что в атаке задействован вирус, требующий выкуп, передает The Telegraph.
В Испании 12 мая хакеры атаковали одну из крупнейших телекоммунакционных компаний Telefonica и ряд других организаций. Об этом сообщили в министерстве энергетики, туризма и цифровых технологий.
На зараженных компьютерах оказался заблокирован доступ к файлам и появились сообщения с требованием выкупа. Сообщается, что личные данные клиентов в результате атаки не пострадали.
По данным El Mundo, в Telefonica атаке подверглись около 85 процентов компьютеров. Источник в компании сообщил AFP, что в главном офисе Telefonica после атаки решили отключить все компьютеры.
Затем вирус поразил внутреннюю компьютерную систему МВД России, поражены оказались компьютеры сразу в нескольких регионах страны, сообщили «Варламов.ру» несколько источников, знакомых с ситуацией.
Чуть ранее информация о возможном заражении появилась, в частности, на «Пикабу» и форуме «Касперского. Некоторые пользователи пишут, что, возможно, речь идет о вирусе WCry (также известном как WannaCry или WannaCryptor) – он шифрует файлы пользователя, изменяет их расширение (предположительно на .WNCRY) и просит купить специальный расшифровщик за биткоины, иначе файлы будут удалены.
«Впервые появился в феврале 2017 года, но был обновлен и теперь выглядит иначе, чем предыдущие версии», – пишет один из пользователей на форуме «Касперского».
Началось массовое заражение криптовирусом сети МВД по стране. Точно уже есть в Липецкой, Пензенской, Калужской областях. На рабочем столе просят 300 баксов. Название вируса @wanadecriptor. На некоторых компах идет отчет до 19 мая. Кто что еще слышал – делимся.
По словам одного из источников «Варламов.ру», поражены также компьютеры МВД в Татарстане.
Сотрудник компании Avast (она разрабатывает одноименный антивирус) Якуб Кроустек (Jakub Kroustek) написал у себя в твиттере, что заражены как минимум 36 тысяч компьютеров в России, Украине и на Тайване.
Компания «Мегафон» 12 мая подверглась хакерской атаке. Об этом «Медузе» анонимно сообщили несколько сотрудников компании. В пресс-службе «Мегафона» «Медузе» рассказали, что позднее прокомментируют сообщения об атаках.
По словам источников, это была такая же атака, как и на больницы Великобритании, о которой сообщалось ранее 12 мая, — зараженные компьютеры оказались заблокированы, на них появились сообщения с требованием выкупа. Отбита ли атака или нет, пока не сообщается.
Компьютеры из внутренней сети Следственного комитета России подверглись хакерской атаке. Об этом сообщили источники «Газеты.ру». Эти же источники подтвердили информацию об атаке на компьютеры МВД.
По информации «Газеты.ру», вирус заразил компьютеры «по всей России». Он блокирует экран компьютера, шифрует файлы на жестком диске и требует выкуп за восстановление информации — 300 долларов в биткоинах.