Virus NotPetya se nejspíš rozšířil přes daňový software ukrajinské účetní firmy

Experti z celého světa si momentálně lámou hlavu nad tím, kdo stojí za rozsáhlým kybernetickým útokem, který v úterý a ve středu zachvátil miliony počítačů po celém světě a ochromil provoz řady globálních společností. Čím dál víc odborníků se domnívá, že se virus rozšířil skrze populární software na podávání daňového přiznání od ukrajinské účetní firmy MeDoc.

Virus se začal šířit v úterý a během středy zachvátil počítače ve více než šedesáti zemích světa. Nakazil třeba počítače přepravní firmy Maersk, čímž paralyzoval několik velkých přístavů a zpomalil či zastavil globální přepravu zboží. NotPetya - pojmenovaný podle toho, že může pocházet od tvůrce podobného programu Petya - ale zastavil třeba také továrnu na čokoládu firmy Cadbury v Austrálii.

Odborníci z renomovaných bezpečnostních firem pojmenovali útočící virus NotPetya. Podobně jako v případě posledního velkého kyberútoku viru WannaCry letos v květnu, i nyní se virus choval jako takzvaný ransomware. Majitelům nakažených zařízení zablokoval přístup do jejich počítače a nutil je zaplatit „výkupné“ 300 dolarů. Experti se ale domnívají, že motivace útočníků tentokrát možná nebyla získat peníze jako u WannaCry, nýbrž spíše napáchat škody.

Nejvíce zasažena byla právě Ukrajina, kde bylo podle expertů z firmy ESET nakaženo 80 procent ze všech napadených počítačů. Firma MeDoc odpovědnost za útok odmítá, přední odborníci (včetně Angličana Marcuse Hutchinse, jenž ukončil útok WannaCry) se však shodují, že se vir šířil přes software od této firmy.

Vše nasvědčuje tomu, že útočníci nejspíš nepozorovaně pozměnili populární software na podání daňového přiznání pro domácnosti šířený firmou MeDoc. Nepozorovaně pozměnit software šířený třetí stranou je přitom velmi složitá operace, která se v minulosti podařila pouze hackerským skupinám, za nimiž stály národní státy, píší britské Financial Times. Podle ukrajinských politiků není pochyb, že za útokem stojí Rusko. To samozřejmě podobná nařčení popírá. Útok však zasáhl i ruské firmy, píše britský deník.