Microsoft сообщила, что выявила «признаки операции с использованием деструктивного вредоносного ПО» в отношении нескольких сайтов украинских организаций, в том числе правительственных.
Как отметила компания, ПО «выглядит как вирус-вымогатель, но без механизма взыскания выкупа» и используется, чтобы нарушить работу подвергшихся атаке систем, а не для требования выплат. Microsoft зафиксировала признаки атаки «в десятках систем», впервые они появились 13 января.
Компания призвала подвергшиеся воздействию вредоносного ПО организации расследовать инцидент. Она не высказала предположений о том, кто стоит за атакой.
Кибератака на сайты госструктур Украины произошла в ночь на 14 января. СБУ сообщила, что взлому подверглись около 70 порталов, при этом их содержимое не было повреждено и утечки персональных данных не произошло.