Здесь был не Петя

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Вирус Petya.A прошелся по всему миру от Европы до Австралии, заражая компьютеры и требуя денежный выкуп за разблокировку. Эксперты выяснили, что вирус по своей природе отличается от семейства Petya, однако родственен WannaCry и использует ту же уязвимость Windows под названием EternalBlue — именно ее выложили в общий доступ хакеры из Shadow Brokers.

Сноуден предупреждал

По данным компании Positive Technologies, в России и на Украине от действий Petya пострадали свыше 80 организаций. По сравнению с WannaCry этот вирус признан более разрушительным, так как распространяется несколькими методами — с помощью Windows Management Instrumentation, PsExec и эксплойта EternalBlue. Кроме того, в шифровальщик внедрена бесплатная утилита Mimikatz.

«Такой набор инструментария позволяет Petya сохранять работоспособность даже в тех инфраструктурах, где был учтен урок WannaCry и установлены соответствующие обновления безопасности, именно поэтому шифровальщик настолько эффективен», — заявили в Positive Technologies.

Как рассказал «Газете.Ru» руководитель отдела реагирования на угрозы информационной безопасности компании Эльмар Набигаев, если говорить о причинах возникновения сегодняшней ситуации, то проблема снова в небрежном отношении к проблемам информационной безопасности.

Руководитель вирусной лаборатории Avast Якуб Кроустек в беседе с «Газетой.Ru» заявил, что нельзя доподлинно установить, кто именно стоит за данной кибератакой, но уже известно, что вирус Petya распространяется в даркнете по бизнес-модели RaaS (вредоносное ПО как услуга).

«Так, доля распространителей программы достигает 85% с выкупа, 15% достается авторам вируса-вымогателя», — рассказал Кроустек. Он отметил, что авторы Petya предоставляют всю инфраструктуру, C&C-серверы и системы денежных переводов, что помогает привлекать людей для распространения вируса, даже если у них нет опыта в программировании.

Кроме того, в компании Avast рассказали, какие именно операционные системы пострадали от вируса больше всего.

На первом месте оказалась Windows 7 — 78% от всех зараженных компьютеров. Далее следу.т Windows XP (18%), Windows 10 (6%) и Windows 8.1 (2%).

«Лаборатория Касперского» посчитала, что хоть вирус и похож на семейство Petya, но все же принадлежит к другой категории, и дала ему другое название — ExPetr, то есть «бывший Петр».

Заместитель директора по развитию компании «Айдеко» Дмитрий Хомутов объяснил корреспонденту «Газеты.Ru», что кибератаки вирусами WannaCry и Petya привели к тому, «о чем давно предупреждал Эдвард Сноуден», то есть к глобальной уязвимости используемых повсеместно информационных систем.

«Лазейки, оставленные американскими корпорациями спецслужбам, стали доступны хакерам и быстро были скрещены с традиционным арсеналом киберпреступников — шифровальщиками, ботнет-клиентами и сетевыми червями», — рассказал Хомутов.

Таким образом, WannaCry практически ничему не научил мировое сообщество — компьютеры так и остались незащищенными, системы не были обновлены, а усилия Microsoft по выпуску патчей даже для устаревших систем просто пропали даром.

Эксперты призывают не платить требуемый выкуп в биткоинах, так как почтовый адрес, который хакеры оставили для связи, был заблокирован местным провайдером. Таким образом, даже в случае «честных и благих намерений» киберпреступников пользователь не только потеряет деньги, но и не получит инструкции для разблокировки своих данных.

По данным Forbes на 27 июня, выкуп был выплачен 22 раза на сумму, эквивалентную $5,5 тыс.

«Петя» шагает по планете

Вирусом Petya оказались заражены компьютеры корпоративных сетей компаний Дании, США, Австралии, Индии, Испании, Франции и других стран. От вируса пострадали и российские предприятия, в частности «Роснефть» и «Башнефть».

Больше всего Petya навредил Украине. Среди пострадавших оказались «Запорожьеоблэнерго», «Днепроэнерго», Киевский метрополитен, украинские мобильные операторы «Киевстар», LifeCell и «Укртелеком», магазин «Ашан», Приватбанк, аэропорт Борисполь и другие.

Украинские власти тут же обвинили в кибератаке Россию.

«Война в киберпространстве, сеющая страх и среди миллионов пользователей персональных компьютеров и наносящая прямой материальный ущерб из-за дестабилизации работы бизнеса и госорганов, — это часть общей стратегии гибридной войны российской империи против Украины», — заявил Антон Геращенко, депутат Рады от «Народного фронта».

Украина могла пострадать сильнее других из-за изначального распространения Petya через автоматическое обновление M.E.doc — программы для бухгалтерской отчетности. Именно так были заражены украинские ведомства, объекты инфраструктуры и коммерческие компании — все они пользуются этим сервисом.

В пресс-службе ESET Russia «Газете.Ru» пояснили, что для заражения вирусом Petya корпоративной сети достаточно одного уязвимого компьютера, на котором не установлены обновления безопасности. С его помощью вредоносная программа попадет в сеть, получит права администратора и распространится на остальные устройства.

Однако M.E.doc выступила с официальным опровержением  этой версии.

«Обсуждение источников возникновения и распространения кибератаки активно проводится пользователями в соцсетях, форумах и других информационных ресурсах, в формулировках которых одной из причин указывается установка обновлений программы M.E.Doc. Команда разработки M.E.Doc опровергает данную информацию и заявляет, что подобные выводы — однозначно ошибочные, ведь разработчик M.E.Doc, как ответственный поставщик программного продукта, следит за безопасностью и чистотой собственного кода», — говорится в публикации на Facebook.

В любом случае, заражение с помощью M.E.doc — всего лишь один из векторов атаки, так как, помимо прочего, производилась и фишинговая рассылка. В письмах, направленных в основном в HR-службы, содержался зараженный exe-файл, замаскированный под резюме, после открытия которого вирус Petya проникал в систему и блокировал данные пользователя.

You are not allowed to view links. Register or Login

[machito]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Вчерашняя шутка стала тяжелой реальностью. Вирус Petya, вымогающий деньги, поразил большинство предприятий Украины. Его принцип действия прост – шифрование данных и требование своеобразного выкупа за их расшифровку. Однако файлы, зараженные этим вирусом, уже не подлежат восстановлению. Есть очень малый процент вероятности полного восстановления данных, но этот алгоритм еще не написан и не находится в общем доступе. Что же делать, чтобы не подвергнуть опасности свой компьютер, и что предпринимать, если вирус уже заразил жесткий диск вашего устройства?

Первое, что следует запомнить, – всегда проверяйте файлы, поступившие из Интернета, антивирусом. Не запускайте какие бы то ни было файлы/программы/приложения без предварительной проверки их онлайн-вирусом. Этот нехитрый способ гарантированно поможет избежать заражения не только новым вирусом, но и многими вредоносными программами, содержащимися в сети Интернет.

Что касается нашумевшего вируса Petya, то существует очень простой способ не допустить его работу на вашем ПК даже при условии заражения.  При установке вирус создает файл perfc (perfc.dll) в системной папке Windows\perfc на локальном диске С. Чтобы предотвратить  процесс установки вируса, достаточно создать пустой файл в режиме «только чтение» в этой же папке и в папке C\Windows\

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Вирус не будет устанавливаться, понимая что уже установлен. Таким образом вы защитите свою информацию.  Спустя некоторое время все антивирусные программы смогут обнаружить и локализовать данную угрозу, поэтому следует установить хотя бы бесплатное решение. Поскольку предложенная выше схема защитит ваш компьютер, но вы будете представлять угрозу для других, если все таки окажетесь зараженными.

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

В случае если вирус активировался и «запереть» его вышеописанным способом уже не представляется возможным, не включайте компьютер. Это достаточно логичный шаг, так как принцип работы Petya основан на бесконтрольном и постоянном шифровании данных во время работы компьютера. Поэтому, чтобы остановить процесс, не включайте зараженный компьютер до выяснения способа удаления вируса с жесткого диска. Кроме того, следует проверить винчестер устройства с помощью LIVECD (или LIVEUSB).

Petya – «свежий» и малоизученный вирус, на разработку кода, способного «вылечить» ваш компьютер, потребуется время. Поэтому соблюдайте осторожность во время активности в Интернете и следуйте вышеописанным рекомендациям.

Кто же распространил этот вирус? Точного ответа пока нет, однако уже сейчас известно, что свое начало он берет из свежего обновления к программе M.E.Doc. Это украинский аналог «1С», который установлен на всех крупных предприятиях страны. Именно поэтому появление вируса вызвало такой общественный резонанс. Прокол компании, которая допустила наличие вируса в обновлении к бухгалтерской программе, вызвал его бурное незамедлительное распространение. На сегодняшний день есть данные, что вирус вышел за пределы Украины и поражает системы предприятий Европы и Азии.

You are not allowed to view links. Register or Login