"Ростелеком" сообщил об отражении атаки новой модификации вируса Petya

"Ростелеком" отразил атаки новой модификации вируса Petya, также как и недавние атаки WannaCry, которым подверглись многие российские компании и государственные учреждения. Об этом заявили в пресс-службе компании 30 июня 2017 года.

Как сообщается в пресс-релизе, "организации, пользующиеся защитой от "Ростелекома", смогли быстро остановить распространение этих вирусов и минимизировать ущерб от него".

"В качестве одного из основных векторов заражения злоумышленники использовали "фишинговые" письма - как только пользователь открывал письмо, вирус загружался на компьютер пользователя и продолжал распространяться по сети на ПК других пользователей корпоративной сети", - сообщается компания.

"Команда центра мониторинга и реагирования на инциденты безопасности "Ростелекома" непрерывно изучает оперативную информацию о новых киберугрозах и индикаторах компрометации и незамедлительно реагирует, принимая оперативные меры с целью минимизации риска для защищаемого сегмента, проводит детальный анализ инцидента и предлагает дополнительные меры для адаптации контура защиты к новым угрозам", - рассказывает директор продуктового офиса "Информационная безопасность" "Ростелекома" Станислав Барташевич.

Поскольку основным каналом заражения являет рассылка мошеннических писем, то для своих заказчиков "Ростелеком" запустил новый проект по управлению навыками ИБ пользователей, что значительно повышает вероятность распознавания и удаления сотрудником "фишингового" письма с вредоносным вложением или ссылкой.

"Еще при атаке WannaCry наши службы показали слаженную работу и достойно отразили атаку на периметр Национальной облачной платформы и инфраструктуру электронного правительства благодаря использованию актуальных средств защиты и высокой квалификации специалистов ИБ. Кроме того, для клиентов услуги "Виртуальный ЦОД" доступна возможность резервного копирования важных данных заказчиков, размещенных в облачной инфраструктуре, что позволяет восстановить практически все важные файлы из резервной копии даже в случае заражения локальной и облачной инфраструктур", - отметил директор продуктового офиса перспективных продуктов "Ростелекома" Александр Обухов.