27 июня 2017. на корпоративный сектор Украины была осуществлена ​​массовая вирусная атака. Этот инцидент затронул очень большое количество предприятий Украины, а потому в информационной среде появилось много различной информации, которая чаще всего граничит с домыслами и догадками.

«M.E.Doc» является одной из самых распространенных программ, установленных на предприятиях страны. Как следствие, начала появляться информация о связи обновления программы с заражением компьютеров пользователей, хотя атака задела далеко не только пользователей данного программного обеспечения.

«Разработчик программы «M.E.Doc» - также находится в числе пострадавших. Был атакован сервер компании, в результате чего пострадали некоторые сервисы, в частности веб-сервис «СОТА» и сервер документооборота. Сейчас ведутся работы для восстановления полной их работоспособности. Серверы, на которых находятся обновления и программа для загрузки «M.E.Doc», не пострадали», - заявляет Алеся Белоусова, СЕО компании-разработчика «M.E.Doc».

В статье на ресурсе Microsoft TechNet появилась информации о причастности нашего ПО к вирусной атаке. Однако исходный код программы «M.E.Doc» не содержит команды запуска приложения Windows rundll32.exe, на который, как на причину атаки, ссылается Microsoft TechNet. Таким образом, в данной статье отсутствует обвинения программы «M.E.Doc» как источника заражения. Единственное, о чем говорит статья - это иллюстрация того, что программа «M.E.Doc» запущена на ранее зараженном компьютере, и соответственно, сама подверглась заражению.

Также среди пользователей вызвало беспокойство заявление Департамента киберполиции Национальной полиции Украины на их странице в Facebook о том, что «предварительно известно, что вирусная атака на украинские компании возникла из-за программы «M.E.Doc». На что разработчик «M.E.Doc» отреагировал мгновенно, пригласив представителей Департамента киберполиции в свой офис для разъяснения ситуации.

«Мы предоставили представителям Департамента киберполиции доказательства исправной работы: логи и резервные копии данных с сервера, с которого, будто бы была совершена атака. Сейчас ведется анализ предоставленной информации, в частности, того факта, что на сервере программы файла обновления размером 333Кб, на который ссылаются как на источник заражения, нет и никогда не было. Настоящий файл обновления весит 18Мб и был размещен на сервере еще 22.06.2017 р.

Разработчик «M.E.doc» работает над решением проблемы и выяснением ситуации круглосуточно, потому что она задела как нас, так и наших пользователей. Поэтому решить эти вопросы и наладить стабильную работу - это наша первоочередная задача», - комментирует ситуацию Алеся Белоусова.