В пятницу, 12 мая, румынская служба информации (РСИ) сообщила об отражении кибернападения на некое румынское правительственное учреждение. По версии спецслужбы, атака была предпринята «организацией, ассоциированной с группировкой кибернетической преступности APT28/Fancy Bear».
Как выяснили местные СМИ, ранее в МИД Румынии пришло электронное письмо с вложением, при открытии которого на компьютере получателя устанавливалась шпионская программа.
Между тем эксперт из компании разработчика антивируса Avast написал у себя в Twitter, что хакеры также атаковали компьютеры в России, на Украине и на Тайване. По его сведениям, вирусом WCry (также известным как WannaCry или WannaCryptor), который шифрует файлы пользователя, изменяет их расширение и просит купить специальный расшифровщик, заражены как минимум 36 тысяч устройств.