Пермь⁠, 15 ноя 2018, 15:05

Пермское УФАС подверглось хакерской атаке

Фото: Архив РБК Пермь

Как стало известно РБК Пермь, региональное управление федеральной антимонопольной службы, наряду с другими терорганами ФАС России, сегодня подверглось хакерской атаке. В Пермском УФАС ситуацию никак не комментируют. Однако, сегодня в первой половине дня сайт управления некоторое время был недоступен, затем при открытии браузеры сообщали о небезопасности посещения интернет-ресурса.

Вредоносная программа, которая внедрилась в системы антимонопольной службы, крадет служебные логины и пароли, рассказали РБК в пресс-службе ведомства. Целями хакеров, полагают в ФАС, были ведомственная почта и доступ к данным в ней

«Это была полноценная хакерская атака. Началось с массовой рассылки на адреса ФАС вируса, который ворует служебные логины и пароли. Параллельно шла атака на наши информационные ресурсы, возможно с целью взлома», — заявила начальник управления общественных связей службы Ирина Кашунина.

Вирусом заразились ресурсы центрального аппарата и территориальных органов. В ведомстве подчеркнули, что оперативно отреагировали на распространение вредоноса, которое произошло накануне, 14 ноября, заверив, что никто в результате инцидента не пострадал. Нанесен ли в результате кибератаки ущерб ФАС не уточняется. Кто мог быть причастен к организации взлома, ведомство также пока не знает.

В своем Facebook Кашунина написала, что у ФАС «нет подозреваемых». Также она сообщает, что этот вирус был разработан специально для ФАС. «Ни в коем случае не открывайте это уведомление!» — призвала она, опубликовав скриншот с сообщением из фишинговой рассылки хакеров. Отправителем указан Federal Antimonopoly Service, к самому письму прикреплен файл Axigen WebMail.htm. По мнению специалистов Dr.Web, использованная против систем антимонопольной службы схема является самой популярной для целевых атак на организации.

В мае 2017 года были зафиксированы факты хакерских атак в нескольких организациях в Пермском крае, в том числе — в отделениях банков. На официальном сайте ГИБДД по Пермскому краю было размещено объявление о том, что по техническим причинам услуги РЭО не оказываются. Факт заражения вирусом WannaCry РБК Пермь тогда подтвердили в классическом университете. Согласно данным, озвученным в середине октября премьер-министром Дмитрием Медведевым, в 2017 году Россия потеряла от кибератак 600 млрд рублей.