Petya Ransomware atakuje MBR
- Autor tematu OXYGEN THIEF
- Rozpoczęty
A
Anonymous
Zacny virek...AG go ładnie neutralizuje...oczywiście onegdaj z ochroną MBR robiłby to jeszcze płynniej.
Pojawiło się nowe zagrożenie typu ransomware, które szyfruje dysk. W przeciwieństwie do innych złośliwych programów tego typu, zajmuje cały dysk, a nie tylko pojedyncze pliki, jak CryptoWall, TeslaCrypt czy Locky. Szkodnik został zbadany przez firmę G DATA i nazwany Petya.
Malware został zaprojektowany by atakować przede wszystkim firmy i został odkryty w Niemczech. Na komputery dostaje się przez dział zasobów ludzkich. W mailach wysłanych do ich pracowników znajdują się odnośniki do Dropboksa, gdzie rzekomo znajduje się résumé fikcyjnej osoby, ubiegającej się o pracę. Zadaniem osób rekrutujących jest przeglądanie takich plików, więc jest spora szansa, że plik zostanie pobrany i uruchomiony, mimo że pobrany plik ma rozszerzenie .EXE.
Po zakończeniu niewinnie wyglądającego sprawdzania partycji Petya pokazuje swoją prawdziwą twarz, a w zasadzie czaszkę.
Próba zrobienia czegokolwiek spowoduje wyświetlenie planszy z informacją o działaniu szkodnika i instrukcjami opłacenia okupu za pliki. Należy pobrać Tor Browser i udać się pod podany adres, gdzie znajduje się strona z dalszymi instrukcjami i cennikiem. Co tydzień cena jest podwojona. Na stronie przestępcy twierdzą, że pliki zostały zaszyfrowane wojskowym algorytmem i bez specjalnego klucza odzyskanie ich jest niemożliwe.
Antywirusy już są w stanie ochronić nas przed Petyą, czyli Win32.Trojan-Ransom.Petya.A. Odnośniki, które mogą do niego prowadzić, są blokowane przez programy zabezpieczające. Oczywiście by się chronić należy zwracać uwagę na to, jakie pliki pobieramy i otwieramy. Jeśli jednak dysk już padł ofiarą szkodnika, warto poczekać, aż specjaliści upewnią się, czy pliki są szyfrowane i czy można je w jakiś sposób odzyskać. Analitycy odradzają opłacanie okupu.
info:dobreprogramy.pl
Zaloguj
lub
Zarejestruj się
aby zobaczyć!
legia1987
Wygadany
Nigdy w życiu nie miałem Ransomware, jestem ciekaw, jak rozwiązać ten problem? 
A
Anonymous
Legia 1987-rozwiązać czy ustrzec się przed tym problemem ? Doprecyzuj z łaski swojej...
Petya ujarzmiona – możliwe odzyskanie danych z dysków bez płacenia okupu
Zaloguj
lub
Zarejestruj się
aby zobaczyć!
Stworzono narzędzie do rozpoznawania ransomware.
Do poczytania tutaj:
Do poczytania tutaj:
Zaloguj
lub
Zarejestruj się
aby zobaczyć!
