На Украине задержан 51-летний житель города Никополь Днепропетровской области, подозреваемый в распространении вируса Petya.A. Сообщение об этом опубликовано на сайте управления Национальной полиции Украины по Черниговской области.
В сообщении полиции говорится, что злоумышленника из Никополя, закачивавшего в Сеть бесплатные видеоролики и распространявшего вирусы, установили оперативники отдела противодействия киберпреступности в Черниговской области. Видео содержало подробное описание того, каким способом можно запустить вирус Petya.A на компьютерах. В комментариях к видео он разместил ссылку на свою страницу в социальной сети, на которую он загрузил сам вирус и которую рассылал другим пользователям.
Получив постановление суда на обыск, оперативники и следователи изъяли компьютерную технику, с помощью которой распространялся компьютерный вирус. Были обнаружены файлы с вредоносным программным обеспечением, в котором специалисты по компьютерной безопасности опознали вирус Petya.A.
Задержанный объяснил полицейским, что после хакерской атаки в июне 2017 года он загрузил вирус в файлообменник, а ссылки на файл разместил в своем блоге. Именно этот вирус, по версии следствия, пользователи сети загрузили около 400 раз, заразив им свои компьютеры.
В сообщении также говорится, что несколько украинских компаний умышленно запустили вирус, чтобы скрыть преступную деятельность и уклониться от возможных штрафов.
Атака вируса Petya началась 27 июня. Первыми от нее пострадали российские и украинские нефтяные, телекоммуникационные и финансовые компании. По предварительным оценкам компании Group-IB, вирус атаковал около 80 компаний, большинство из которых - украинские.
По факту произошедшего возбуждено уголовное дело по ч. 1 ст. 361 Уголовного кодекса Украины ("Несанкционированное вмешательство в работу электронно-вычислительных машин"). На Украине объявили, что за хакерской атакой стоят российские спецслужбы. Между тем вирус атаковал компьютеры из 64 стран, в том числе Бельгии, Бразилии, Германии и США. В России были атакованы, в частности, "Роснефть", "Башнефть", а также, по неофициальным данным, "Газпром".
5 июля украинские власти объявили о предотвращении второй волны атаки вируса Petya, которая должна была состояться 4 июля во второй половине дня.