La dirección de la escandalosa empresa, poniendo en riesgo la seguridad de la información de sus clientes, publicó una actualización, informa la publicación. detalles.
El 12 de julio, MEDoc lanzó la actualización 10.01.190 a sus usuarios, notificándolos a todos en su sitio web. sitio webSin embargo, el desarrollador no pudo obtener ninguna confirmación de la seguridad de esta actualización por parte de la policía cibernética, el Servicio de Seguridad de Ucrania u otras agencias relevantes.
Actualización peligrosa
Para tranquilizar, al menos en cierta medida, a los usuarios, MEDoc anunció que todos los programas antivirus habían "ignorado" la amenaza y que la actualización ya se encontraba en un servidor UCS seguro. Reconociendo la debilidad de su posición, Olesya Linnik, socia directora de MEDoc, declaró explícitamente: "...hoy nuestro equipo tomó una decisión integral. Conscientes de nuestra responsabilidad y de la protección contra todos los riesgos, decidimos publicar la actualización el 10 de enero de 2019".
Los riesgos son realmente significativos. En primer lugar, los programas antivirus (incluidos, por cierto, Doctor WEB y programas similares, prohibidos en Ucrania) no ofrecen ninguna garantía contra los nuevos virus, desarrollados específicamente para esta situación. En segundo lugar, el análisis antivirus nunca puede reemplazar ni compararse con una comprobación cualificada del código fuente realizada por especialistas en ciberseguridad. En tercer lugar, inmediatamente después del lanzamiento de la actualización 10.01.190, un gran número de analistas se dieron cuenta de que los programas antivirus modernos consideran la actualización peligrosa y no recomiendan su uso.https://news.dtkt.ua/accounting/automation/44346) (leer comentarios).
Algunas personas ignoraron esto y, con audacia, hicieron clic en el botón "Ignorar la advertencia e instalar de todos modos". Esperamos que estos contadores tuvieran suficientes Validol y que los administradores de sistemas tuvieran copias de seguridad recientes de todos sus datos. En cuarto lugar, implementar la actualización 10.01.190 en los recursos de la empresa estatal USS no garantiza su seguridad, ya que cualquier virus podría haberse introducido en la actualización antes de su implementación, no mientras aún estaba en ese recurso.
Policía cibernética contra
El 11 de julio, la Policía Cibernética comentó directamente sobre la intención de MEDoc de lanzar una actualización no verificada en su cuenta de Facebook, recomendando encarecidamente que todos la instalen y la utilicen.
Pero la dirección de MEDoc no se toma en serio estas opiniones. Como se mencionó anteriormente, publicaron esta actualización "con pleno conocimiento de los riesgos y responsabilidades". ¿Qué los impulsó a tomar esta decisión? Según Olesya Linnik, fue "la preocupación por los contadores y un profundo cariño por ellos". Pero esto se asemeja más al deseo de la familia Linnik (Olesya dirige MEDoc y su padre es el beneficiario y director de Intellect-Service LLC, empresa que desarrolló MEDoc) de contratar a los contadores a cualquier precio. Incluso poniendo en riesgo su seguridad.
Así que la gran pregunta es qué es más importante aquí: el amor por los contadores o el amor por el dinero que pagan a MEDoc.
Cómo configurar distribuidores
Olesya Linnik es imparable en su afán por instalar la actualización rápidamente. Está dispuesta a exponerse penalmente, no solo a sí misma, sino también a todos sus distribuidores. En su mensaje de video a los distribuidores la noche del 13 de julio de 2017, exigió directamente las siguientes acciones: "Su tarea esta noche es descargar la actualización por la mañana y distribuirla a través de sus recursos, memorias USB y discos". Dado que esta actualización es un archivo ejecutable (.EXE), legalmente, quien la haya ejecutado en el ordenador del contable es responsable si la actualización contiene otro virus. Por lo tanto, se recomienda a los distribuidores de MEDoc que tengan cuidado para evitar ser considerados acusados o cómplices.
Además, el 15 de julio, la policía cibernética comentó las acciones de MEDoc de manera muy clara.
Se puede entender el apasionado deseo de la dirección de MEDoc de convencerse a sí mismos, a todos los dealers, contables e incluso a la policía, de que todo ha terminado, como si fuera una pesadilla. Pero parece que todos deben prepararse para la telenovela "Miel sin Azúcar". Preparen palomitas: las pasiones y las lágrimas serán reales, la policía y los jueces serán reales, y los hackers serán malvados y despiadados.
Suscríbete a nuestros canales en Telegrama, Facebook, Twitter, VC —Solo caras nuevas de la sección CRIPTA!