"День почався як більшість інших для Романа Клименко, бухгалтера з Києва, який тільки влаштувався за столом, друкуючи на комп'ютерній клавіатурі і попиваючи каву. Він бувши в невіданні, що в його програмному забезпеченні для підготовки податкової декларації причаїлася бомба, що цокає, - розповідає Ендрю Крамер, кореспондент The New York Times. - Ця бомба незабаром вибухнула, зруйнувавши його фінансові викладки і швидко поширившись по комп'ютерних автоматизованих системах, життєво важливим для уряду України, і за їх межами ".
Як пояснює автор, атака у вівторок була викликана вірусом, схожим з тим, що зробив спустошення в світі менш ніж два місяці тому. "Обидва віруси виглядали як хакерський напад з метою шантажу, відомі як атаки вірусу-здирника: екрани заражених комп'ютерів попереджають користувачів, що їх дані будуть знищені, якщо вони не заплатять викуп". Але у випадку України міг стати причиною більш зловісний мотив - параліч життєво важливих комп'ютерних систем країни, повідомляє кореспондент з посиланням на заяви в середу експертів з кібербезпеки. "І багато українців підозрюють Росію", - йдеться в статті.
"Аргументація експертів з кібербезпеки грунтується частково на ідентифікації групи українських користувачів, які спочатку, неймовірним чином, піддалися атаці: бухгалтери, які займаються податками, - пише Крамер. - Всі вони за законом зобов'язані використовувати для підготовки податкових декларацій програму, розроблену українською компанією, M. Doc. Це програмне забезпечення, яке працює на комп'ютерах з операційною системою Microsoft Windows, було недавно оновлено ". У середу компанія Microsoft опублікувала заяву, що вона "тепер має в своєму розпорядженні свідченням, що мало хто випадки активного зараження вірусом-здирником спочатку почалися з правомірного процесу оновлення M. Doc ".
"Експерти з кібербезпеки заявили: хто б не запустив атаку напередодні свята, що відзначає незалежність України, він повинен був знати, що програмне забезпечення M. Doc, інтегроване в українські урядові комп'ютери, було для них можливістю потрапити всередину ", - йдеться далі. "Безпричинно не атакує за день до Дня Конституції", - заявив газеті Крейг Вільямс, старший технічний дослідник в Talos, підрозділі Cisco, американської технологічної компанії, яка допомагає визначити джерело атаки.
Брайан Лорд, колишній заступник директора по розвідувальним і комп'ютерним операціями в Центрі урядового зв'язку Великобританії (британського еквівалента АНБ), сказав: "Тут справа не в грошах". На думку експерта, "ця атака націлена на виведення з ладу того, що забезпечує функціонування великих компаній і уряду", передає журналіст.
"Поки належить встановити джерело вірусу, - повідомляє автор. - Але головним підозрюваним вважають Росію, оскільки вона була залучена в відкриту і таємну війну з Україною з часів революції 2014 року, яка повалила прокремлівський уряд. Російську роль ще належить довести, і, можливо, цього ніколи не станеться. Проте, аналітики заявили в середу, що, якщо метою нападників було посіяти хаос на найвищих рівнях в Україні, M. Doc надало ідеальний спосіб.
Це програмне забезпечення не тільки широко встановлено в урядових установах і банках - воно є обов'язковим для багатьох українських підприємств і урядових органів ".
"Якщо ви подивитеся на українське кіберпростір, M. Doc - відмінний носій для вірусу ", - заявив в телефонному інтерв'ю газеті Іван Лозовий, директор Інституту державності і демократії (Київ). Це програмне забезпечення використовується великим та малим бізнесом і може передавати вірус урядовим комп'ютерів, куди підприємства повинні подавати податкові декларації. "Росіяни зацікавлені, щоб Україна мала якомога більше проблем", - підсумував Лозовий.