Создатели криптовируса-вымогателя Petya не ставили перед собой задачу нажиться – по оценкам экспертам, вирус «заработал» около 8 тысяч долларов. По мнению газеты кибератака преследовала совершенно иную цель – скрыть следы преступления на конкретных компьютерах.
В ходе расследования, «Наша Версия» пришло к выводу, что за вирусной атакой может стоять сам глава АФК «Система» Владимир Евтушенков.
Криптовирус-шифровальщик под названием Petya атаковал компьютеры по всему миру 27 июня. Он зашифровывал файлы на зараженном компьютере, после чего требовал 300 долларов за разблокировку. Несмотря на широкую географию своего распространения, наибольший урон он нанес системам в Украине и России. В последней ему удалось пробраться в локальные сети нефтедобывающих компаний – «Роснефти» и подконтрольной ей «Башнефти».
Довольно быстро был установлен украинский след – источником кибератаки стало программное обеспечение MeDoc, которое на Украине является аналогом российской системы 1С. Разработчик MeDoc – компания «Интеллект-сервис», а среди ее немногочисленных заказчиков наиболее интересен один из крупнейших сотовых операторов Украины – Vodafone. Вроде ничего криминального, если не знать, что до 2015 года оператор носил название «МТС Украина», а владельцем полного пакета акций является российская группа МТС– один из ключевых активов АФК «Система». Вообще, сделать Украину родиной вируса было просто гениальной идеей – при нынешнем уровне взаимоотношений между двумя странами, любой запрос российских служб по поводу заказчика вируса будет восприниматься в штыки.
Еще один интересный факт – вирусная атака произошла ровно в тот момент, когда в Арбитражном суде Башкирии началось заседание по иску «Роснефти» к АФК «Система», с требованием выплатить 170 миллиардов рублей в качестве компенсации убытков, причинённых «Башнефти» в период, когда ею владела «Система». Четырьмя днями ранее активы «Системы» на 185 млрд рублей были арестованы в качестве обеспечительных мер. Таким образом, на фоне суда по данным Форбс миллиардер лишился чуть ли не половины своего состояния, потеряв около 1,5 миллиарда долларов. Если к этим убыткам добавится еще компенсация «Роснефти», то на империи Евтушенкова можно ставить крест.
Как считает «Наша Версия» все вышеизложенные причины вполне могли стать поводом для перехода олигарха к решительным мерам. Учитывая, что он владеет крупнейшим телекоммуникационным холдингом, в котором работают высокопрофессиональные айтишники, то задача взломать компьютеры «Роснефти» и «Башнефти», чтобы уничтожить документы, свидетельствующие о тайных механизмах управления «Башнефтью» во времена «Системы», представляется чисто технической. Насколько удачна оказалась атака для его заказчика – пока не вполне ясно, но по сообщениям «Роснефти» и «Башнефти» специалисты нефтедобывающие компании довольно оперативно перешли на резервную компьютерную систему, быстро локализовав и обезвредив вирус.
