Вирусная атака на украинские компании 27 июня началась из-за обновлений программы электронного документооборота M. E. doc. Об этом сообщил в Facebook департамент киберполиции Национальной полиции Украины.
Программное обеспечение имеет встроенную функцию обновления, которая периодически обращается к серверу. Очередное обновление произошло в 10.30, выяснили специалисты департамента.
Загрузка активировала вирус, утверждают в Нацполиции.
"В дальнейшем вредоносное программное обеспечение распространялось с помощью уязвимости в протоколе Samba (также использовалась во время атак WannaCry)", – сказано в сообщении.
Киберполиция рекомендует пользователям не применять обновления, которые предлагает программное обеспечение M. E. doc при запуске.