Электронное письмо парализовало работу белорусской компании: злоумышленники зашифровали данные и потребовали 30 тысяч рублей

Один неосторожный клик сотрудника по подозрительному файлу в электронном письме привел к полной остановке деятельности одной из организаций в Бресте.

Вредоносная программа, замаскированная под рабочее приложение, зашифровала всю информацию на корпоративном сервере, заблокировав доступ для персонала, сообщает корреспондент сетевого издания «Белновости».

Об этом стало известно из заявления, с которым 36-летний директор пострадавшей компании обратился в оперативно-дежурную службу Ленинского РОВД.

Как рассказали в УВД Брестской области, инцидент произошел, когда один из сотрудников при просмотре рабочей почты открыл вложение в полученном письме.

Файл, выдававший себя за легитимную программу, оказался вредоносным обеспечением, которое моментально зашифровало все данные компании.

Утром следующего дня сотрудники обнаружили на рабочих компьютерах лишь один незашифрованный текстовый документ. В нем неизвестные требовали перевести более 30 000 рублей в обмен на ключ расшифровки информации.

Осознав, что имеет дело с киберпреступниками, руководство организации отказалось платить и немедленно сообщило о произошедшем в милицию.

По данному факту следователями возбуждено уголовное дело по части 2 статьи 208 Уголовного кодекса Республики Беларусь – «Несанкционированный доступ к компьютерной информации, совершенный из корыстной заинтересованности, повлекший по неосторожности причинение ущерба в особо крупном размере».

Санкция этой статьи предусматривает наказание вплоть до 10 лет лишения свободы.

Правоохранительные органы напоминают, что подобные атаки, известные как «ransomware» (программа-вымогатель), являются распространенной тактикой киберпреступников.

Специалисты рекомендуют организациям усилить меры кибербезопасности: устанавливать и регулярно обновлять антивирусное программное обеспечение, проводить обучение сотрудников по распознаванию фишинговых писем и никогда не открывать вложения или ссылки от неизвестных отправителей.

В случае возникновения подобных инцидентов или подозрений на взлом необходимо немедленно обращаться в правоохранительные органы по телефону 102.