Nový ransomware s názvem „Petya“ napadl několik webů velkých společností, v posledních měsících Útok ransomwaru WannaCry, způsobil zmatek na více než 300,000 XNUMX počítačích po celém světě. Petya je věřil být připojen ke stejnému druh hackerských nástrojů než WanaCry.
Petya již zajala tisíce počítačů jako rukojmí, což má dopad na společnosti a jejich infrastruktury, které sahají od Ukrajiny po Spojené státy zpět do Indie. To ovlivnilo ukrajinské mezinárodní letiště a nadnárodní přepravní, právní a reklamní firmy. To vedlo k přerušení radiačních monitorovacích systémů v jaderných zařízeních v Černobylu.
Europol, mezinárodní právní síla, nebyl schopen poskytnout provozní údaje týkající se tohoto útoku, jeho mluvčí Tine hollevoet Řekl, že se snaží „získat úplný obraz o útoku“ od svého průmyslu a svých partnerů v oblasti vymáhání práva.
Petya „je ukázkou toho, jak se může počítačová kriminalita vyvíjet a růst, a opět připomíná podnikání a význam kybernetické bezpečnosti,“ uvedl výkonný ředitel Europol Rob Wainwright.
Liší se od WannacryPodle Europolu útok Petya nezahrnuje žádný druh „přepínače zabití“.
Tým USA pro nouzové čtení počítačů začal dostávat četná hlášení o infikování počítačů Petyou po celém světě a poznamenali, že tato konkrétní varianta šifruje záznamy Windows počítačů a využívá zranitelnost jejich serveru zpráv.
RAMSON_PETYA.SMA používá různé varianty infekce ve vektorech infikovaných počítačů, což bylo také použito v útok wannaCrya v nástroji PsExec, což je nástroj společnosti Microsoft, který se používá ke spouštění procesů pomocí vzdáleného přístupu.