Об этом сообщает пресс-центр ведомства.

Так, в СБУ напомнили о масштабной кибератаке с использованием вредоносного программного обеспечения Petya, которая началась 27 июня.

«При анализе последствий и предпосылок этой атаки было установлено, что ей предшествовал сбор данных о предприятиях Украины с последующим их сокрытием в файлах cookies и отправкой на командный сервер. Специалисты СБУ предполагают, что именно эта информация и была целью первой волны кибератаки и может быть использована настоящими инициаторами как для проведения киберразведки, так и в целях дальнейших деструктивных акций», – говорится в сообщении.

В ведомстве не исключили вероятности того, что атака вирусом Petya была подготовительной фазой для реализации второй волны атакующих действий путем перехвата реквизитов управления доступом.

Учитывая это, СБУ рекомендует провести такие действия:

– осуществить обязательную смену пароля доступа пользователя krbtgt;

– осуществить обязательную смену паролей доступа ко всем без исключения учетных записей в подконтрольной доменной зоне ИТС;

– осуществить смену паролей доступа к серверному оборудованию и программам, которые функционируют в ИТС;

– на выявленных скомпрометированных ПЭВМ осуществить обязательную смену всех паролей, которые хранились в настройках браузеров;

– повторно осуществить смену пароля доступа пользователя krbtgt;

– перезагрузить службы KDC.

Напомним, 27-29 июня серверы многих государственных учреждений и коммерческих структур в Украине подверглись масштабной кибератаке.