До этого во вторник в компании Group-IB сказали, что вирус-вымогатель Petya стал первопричиной масштабной атаки на нефтяные, телекоммуникационные и финансовые компании РФ и Украины, он блокирует компьютеры и требует 300 долларов в биткоинах.

Вирус-шифровальщик Petya.A использует поддельную электронную подпись Microsoft.

Обновленная версия вируса содержит поддельную цифровую подпись Microsoft, сказал глава исследований компании Костин Райю.

Кроме того, в «Лаборатории Касперского» даже убеждены, что это был абсолютно новый вирус-шифровальщик, с которым до этого профессионалы не сталкивались. По его словам, большое количество компаний по всей планете пострадали от масштабной атаки программы-вымогателя.

В компании Dr.Web докладывают, что троянец распространяется самостоятельно, «как и нашумевший WannaCry». «Это был усовершенствованная версия, резервный шифровальщик», — поведала Касперская.

В сообщении говорится, что атаке вируса-вымогателя подверглись около 2 тыс. компьютеров в ряде стран мира. За возобновление работы и расшифровку файлов он требует выкуп в объеме 300 долларов в биткоинах.

Но больше всего инцидентов зафиксировали в РФ и в Украине.