De Oekraïense politie heeft de servers van de belasting- en boekhoudsoftware M.E.Doc in beslag genomen vanwege de aanval met de Petya-ransomware vorige week. De ontwikkelaars van de software lieten eerder al weten dat ze logbestanden met de politie hadden gedeeld, maar nu zijn ook de servers voor onderzoek in beslag genomen, zo meldt persbureau Reuters.

De actie van de Oekraïense politie volgde na een vandaag gepubliceerde analyse van het Slowaakse anti-virusbedrijf ESET dat aanvallers een backdoor aan drie updates van M.E.Doc hadden toegevoegd. Deze besmette updates werden in april, mei en juni vervolgens onder gebruikers van de software uitgerold. Via de backdoor konden de XData- en Petya-ransomware zich verspreiden. De Oekraïense politie laat weten dat het morgen met een verklaring komt.

Spionage

De aanvallen via de XData- en Petya-ransomware vonden respectievelijk in mei en juni plaats. Het hoofd van een Oekraïens securitybedrijf laat tegenover Reuters weten dat er ook in april een aanval via de boekhoudsoftware heeft plaatsgevonden. Klanten van het securitybedrijf die met M.E.Doc werken ontvingen in april een update van 350MB die van een onbekende bron afkomstig was. Het bleek om malware te gaan die vervolgens 35MB aan bedrijfsgegevens terug naar de aanvallers stuurde.

Vanwege de uitbraak van de Petya-ransomware heeft de Oekraïense overheid besloten om de deadline waarop de belastingaangifte binnen moet zijn met een maand te verlengen, om zo bedrijven te helpen die door de malware getroffen zijn.