Nový ransomvér s názvom „Petya“ zaútočili na niekoľko webov veľkých spoločností, v posledných mesiacoch Útok ransomvérom WannaCry, spôsobili zmätok na viac ako 300,000 XNUMX počítačoch po celom svete. Predpokladá sa, že Peťo je s ním spojený druh hackerských nástrojov ako WanaCry.
Peťa si už vzal tisíce počítačov ako rukojemníkov, čo malo dopad na spoločnosti a ich infraštruktúry, ktoré siahajú od Ukrajiny po Spojené štáty až po Indiu. To ovplyvnilo ukrajinské medzinárodné letisko a nadnárodné prepravné, právne a reklamné firmy. To viedlo k prerušeniu radiačných monitorovacích systémov v černobyľských jadrových zariadeniach.
Europol, medzinárodná právna sila, nebol schopný poskytnúť operačné údaje súvisiace s týmto útokom, uviedol jeho hovorca Tine hollevoet Povedal, že sa snaží "získať úplný obraz o útoku" od svojho priemyslu a svojich partnerov v oblasti presadzovania práva.
Petya „je ukážkou toho, ako sa môže počítačová kriminalita vyvíjať a rásť, a opäť pripomienkou podnikania a významu kybernetickej bezpečnosti,“ uviedol výkonný riaditeľ Europol Rob Wainwright.
Líši sa od WannacryPodľa Europolu útok Petya nezahŕňa žiadny druh „prepínača zabitia“.
Americký pohotovostný tím na čítanie počítačov začal dostávať početné správy o tom, že Peťa infikoval počítače po celom svete, a všimli si, že tento konkrétny variant šifruje záznamy Windows počítačov a využíva zraniteľnosť ich servera správ.
RAMSON_PETYA.SMA používa rôzne varianty infekcie vo vektoroch infikovaných počítačov, čo sa tiež použilo v útok wannaCrya v nástroji PsExec, čo je obslužný program Microsoft, ktorý sa používa na spustenie procesov pomocou vzdialeného prístupu.