Кибератака на госсайты Украины: хакеры использовали две программы
facenews.uaПри кибератаке на правительственные сайты для уничтожения данных использовали по меньшей мере две программы. Об этом сообщает Госспецсвязи.Как установила служба, для нарушения работы систем злоумышленники произвели шифрование или удаление данных: либо вручную (путем удаления виртуальных машин), либо с применением по меньшей мере двух разновидностей вредоносных программ:BootPatch: приложение выполняет запись вредоносного кода в MBR жесткого диска с целью его необратимой модификации.
Она обеспечивает отображение сообщения о выкупе и искажает данные, перезаписывая каждый сектор жесткого диска соответствующим сообщением.WhisperKill: выполняет перезапись файлов по определенному списку расширений последовательностью байт 0xCC длиной 1МБ.При этом вероятнее всего, кибератаку выполнили путем компрометации цепи поставщиков (supply chain).