Вирус написан исключительно для Украины - все прочие заражения по всему миру - это случайность - Антон Швец

Кратко для тех кто не сильно понял.

Основной класс бэкдора NotPetya называется MeCom.
В этом классе есть переменная EDRPOU в которую бекдор записывал, вы не поверите, ЕДРПОУ. И еще он дохера чего записывал. Мыльца, пароли, адреса, файлы и т.д.

Выводы.
1) Вирус написан исключительно для Украины - все прочие заражения по всему миру это случайность, collateral damage. ЕДРПОУ - расшифровывается как Код Єдиного державного реєстру підприємств та організацій України и не существует нигде кроме как в Украине.

2) Организаторы атаки занимались не заработком денег, и весьма возможно даже не блекаутом(или обрушением). Это скорее выяснение уязвимости всей украинской системы - куда еще доберется заражение, какая будет реакция ну и в процесса потащить кучу инфы, которую теперь наверняка разгребают тысячи человек.

Each organization that does business in Ukraine has a unique legal entity identifier called the EDRPOU number (Код ЄДРПОУ). This is extremely important for the attackers: having the EDRPOU number, they could identify the exact organization that is now using the backdoored M.E.Doc. Once such an organization is identified, attackers could then use various tactics against the computer network of the organization, depending on the attackers’ goal(s).

3) Соответственно, из этого поста мы таки смотрим вариант номер три - https://www.facebook.com/anton.an.shvets/posts/435064050199239

4) Я даже близко не могу представить, что они успели узнать и про кого и каких дырок успели понавертеть до того как все посыпалось.



Опубликовал: Артем Ервін
Інформація, котра опублікована на цій сторінці не має стосунку до редакції порталу patrioty.org.ua, всі права та відповідальність стосуються фізичних та юридичних осіб, котрі її оприлюднили.

Інші публікації автора

У нашій країні все просто чудово! - Володимир Регеша "Santa"

середа, 20 вересень 2017, 19:24

Завдяки багатьом добрим людям сьогодні я хочу офіційно заявити:В нашій країні все просто чудово!Ну, не у всій, але в АТО точно. Тут у всіх, від водовоза до начальника штабу, одна єдина думка- як би швидше вибити наволоч з окупованих територій і дійти д...

Про так зване "перемир'я" та заборону стріляти у відповідь, - Володимир Регеша "Santa"

п’ятниця, 15 вересень 2017, 14:13

Щойно повернувся із Запоріжжя «додому». З церемонії нагородження орденом «Народний Герой», на якій представляв кількох достойних людей. Серед величезної кількості зібравшихся військових, добровольців, волонтерів, журналістів та й просто небайду...