Das Management des skandalösen Unternehmens habe ein Update veröffentlicht und damit die Sicherheit der Daten seiner Kunden aufs Spiel gesetzt, berichtet die Publikation. Details.
Am 12. Juli veröffentlichte MEDoc das Update 10.01.190 und informierte seine Nutzer auf der Website . Der Entwickler konnte jedoch weder von der Cyberpolizei noch vom Sicherheitsdienst der Ukraine oder anderen zuständigen Behörden eine Bestätigung der Sicherheit dieses Updates erhalten.
Gefährliches Update
Um die Nutzer zumindest etwas zu beruhigen, gab MEDoc bekannt, dass alle Antivirenprogramme die Bedrohung „übersehen“ hätten und das Update nun auf einem sicheren UCS-Server liege. MEDoc-Geschäftsführerin Olesya Linnik war sich ihrer schwachen Position bewusst und erklärte in ihrer Stellungnahme ausdrücklich: „… heute hat unser Team eine umfassende Entscheidung getroffen. Im vollen Bewusstsein unserer Verantwortung und unter Berücksichtigung aller Risiken haben wir beschlossen, das Update am 10. Januar 2019 zu veröffentlichen.“
Die Risiken sind tatsächlich erheblich. Erstens bieten Antivirenprogramme (darunter übrigens auch Doctor WEB und ähnliche Programme, die in der Ukraine verboten sind) keinen Schutz vor neuen Viren, die speziell für diese Situation entwickelt werden. Zweitens kann ein Virenscan niemals eine qualifizierte Quellcode-Sicherheitsprüfung durch Cybersicherheitsexperten ersetzen oder mit ihr vergleichbar sein. Drittens erkannten unmittelbar nach der Veröffentlichung des Updates 10.01.190 zahlreiche Buchhalter, dass moderne Antivirenprogramme das Update als gefährlich einstufen und von dessen Verwendung abraten ( https://news.dtkt.ua/accounting/automation/44346 ) (siehe Kommentare).
Einige Benutzer ignorierten dies und klickten dreist auf „Warnung ignorieren und trotzdem installieren“. Wir hoffen, dass diese Buchhalter sich mit Validol eingedeckt haben und die Systemadministratoren aktuelle Backups aller ihrer Daten haben. Viertens garantiert die Installation des Updates 10.01.190 auf den Ressourcen des staatlichen Unternehmens USS nicht dessen Sicherheit, da Viren bereits vor der Installation in das Update eingeschleust worden sein könnten, nicht aber, während es sich noch auf dieser Ressource befand.
Cyber-Polizei gegen
Am 11. Juli äußerte sich die Cyberpolizei direkt zu MEDocs Absicht, ein nicht verifiziertes Update auf seinem Facebook-Konto zu veröffentlichen, und empfahl jedem dringend, es zu installieren und zu verwenden.
Doch das MEDoc-Management nimmt solche Meinungen nicht ernst. Wie bereits erwähnt, veröffentlichte es dieses Update „im vollen Bewusstsein der Risiken und Verantwortlichkeiten“. Was bewog es zu diesem Schritt? Laut Olesya Linnik war es „die Sorge um die Buchhalter und eine tiefe Liebe zu ihnen“. Doch das klingt eher nach dem Wunsch der Familie Linnik (Olesya leitet MEDoc, und ihr Vater ist wirtschaftlicher Eigentümer und Geschäftsführer von Intellect-Service LLC, das MEDoc entwickelt hat), Buchhalter um jeden Preis zu halten. Selbst auf die Gefahr hin, dass ihre Sicherheit gefährdet wird.
Die große Frage ist also, was hier wichtiger ist – die Liebe zu den Buchhaltern oder die Liebe zu dem Geld, das sie an MEDoc zahlen.
So richten Sie Händler ein
Olesya Linnik ist in ihrem Bestreben, das Update schnell zu installieren, einfach nicht zu stoppen. Sie ist bereit, nicht nur sich selbst, sondern auch alle ihre Händler strafrechtlich zu belangen. In ihrer Videobotschaft an die Händler in der Nacht des 13. Juli 2017 forderte sie direkt folgende Maßnahmen: „Ihre Aufgabe für heute Nacht ist es, das Update bis zum Morgen herunterzuladen und über Ihre Ressourcen, Flash-Laufwerke und Festplatten zu verteilen.“ Da es sich bei diesem Update um eine ausführbare Datei (.EXE) handelt, bedeutet dies rechtlich, dass derjenige, der es auf dem Computer des Buchhalters startet, haftbar gemacht wird, falls das Update einen weiteren Virus enthält. MEDoc-Händlern wird daher geraten, Vorsicht walten zu lassen, um nicht als Angeklagte oder Komplizen angesehen zu werden.
Darüber hinaus hat die Cyberpolizei am 15. Juli das Vorgehen von MEDoc sehr deutlich kommentiert.
Man kann den leidenschaftlichen Wunsch des MEDoc-Managements verstehen, sich selbst und alle Dealer, Buchhalter und sogar die Polizei davon zu überzeugen, dass alles vorbei ist, wie ein böser Traum. Aber anscheinend müssen sich alle auf die Seifenoper „Ungesüßter Honig“ vorbereiten. Schnappt euch Popcorn: Die Leidenschaften und Tränen werden echt sein, die Polizei und die Richter werden echt sein, und die Hacker werden böse und gnadenlos sein.
Abonniert unsere Kanäle auf Telegram, Facebook , Twitter und VK – Nur neue Gesichter aus der SKLEP- Sektion!