Российский разработчик антивирусного ПО «Доктор Веб» (Dr.Web) сообщил о кибератаке на свою внутреннюю сеть, осуществлённой неизвестной стороной в минувшие выходные. После обнаружения «признаков несанкционированного вмешательства» в свою ИТ-инфраструктуру компания отключила все серверы от внутренней сети. Dr.Web также была вынуждена прекратить доставку обновлений вирусных баз клиентам в понедельник на время расследования инцидента. «В субботу 14 сентября специалисты "Доктор Веб" зафиксировали целевую атаку на ресурсы компании...

Казалось бы, простая задача, но пришлось провозиться с ней практически весь день. Но обо всем по порядку. Пару лет назад, когда в организации нас обязали использовать антивирус, исключительно сертифицированный ФСТЭК и ФСБ - выбор пал на Dr.Web (не буду вдаваться в подробности, почему именно он). В тот момент я впервые столкнулся с серверной его частью. Для проверки установил его себе на рабочий компьютер и попробовал настроить. Все прошло гладко и вопросов не возникло. Прошелся по всем 30-и рабочим станциям организации, установил им агентскую часть...