Массовые отключения комплексов «Стрелка-СТ» на всех ключевых автотрассах Подмосковья связаны с тем, что сеть Управления ГИБДД по Московской области поразил вирус.

Исследования, проведенные «Лабораторией Касперского», выявили, что причиной неполадок является вирус-троян, распространившийся с сервера в Управлении ГИБДД по Московской области.

По словам источника «Известий» в ГКУ «ЦБДДМО», команды на камеры могли приходить на комплексы только с сервера, который находится в Управлении ГИБДД по Московской области. Доступ к нему осуществляется с помощью паролей, находящихся в распоряжении полицейских и, возможно, прежней обслуживающей компании — «СК Регион» (в том случае если в 2013 году не произошла смена паролей). Сейчас предстоит отследить путь хакеров, занесших вирус на сервер.

Непосредственного доступа к серверу сотрудники ЗАО «ИнтехГеоТранс» к настоящему времени не получили. В распоряжении «Известий» имеется переписка по данному факту с ГКУ «ЦБДДМО», а также аудиозапись разговора специалиста ЗАО «ИнтехГеоТранс» с уполномоченным сотрудником Управления ГИБДД по Московской области, утверждающим, что не может обеспечить доступ подрядчика к серверу, так как ему неизвестно его местонахождение.

«Исследование показало, что массовое выключение комплексов фотовидеофиксации «Стрелка-СТ» началось в 01.00 9 января 2014 года, и к 11.00 утра данные перестали приходить с более чем 90 точек, исправно работающих накануне, 8 января 2014 года», — отмечается в документе.

К 10 января из строя вышли уже 110 из 144 установленных в Московской области камер. Помимо этого, в письме говорится и о причинах коллапса:

После углубленной диагностики термостатированных компьютеров комплекса «Стрелка-СТ» было установлено:

— в результате намеренного взлома системы была повреждена файловая система блоков обработки и управления комплексов «Стрелка-СТ», что делает невозможным запуск операционной системы Windows XP и специализированного программного обеспечения комплексов;
— повреждены системные журналы операционной системы; на системном диске С:
— найден инородный вредоносный пакетный файл 222.bat, настроенный для автоматического изменения пароля операционной системы и запуска исполняемого файла 1.exe;
— изменены пароли на доступ в операционную систему с правами администратора.

Причиной неработоспособности комплексов является умышленный взлом операционной системы неизвестными лицами.

Вирус сожрал глаза гаишникам