Petya Ransomware | Kuinka se leviää ja kuinka pysyä eteenpäin

Tutkittuaan Petya / ExPetr-hyökkäyksissä käytetyn haittaohjelman salausrutiinin asiantuntijat ymmärtävät, että haittaohjelmien kirjoittaja ei voi purkaa uhrien ympyrää - riippumatta mahdollisuudesta suorittaa erä. Kuten käy ilmi, tämä haittaohjelmahyökkäys on enemmän kuin pyyhin, mutta jäljittelee lunnasohjelmaa.

Raportit uudesta käyttäjän avatarista ransomware hyökkäykset ovat olleet häiritseviä usein 27. kesäkuuta 2017 lähtien. Eri versioista nimistä on paljastettu - Petya, NotPetya. Petrwrap ja exPetr - aiheuttavat a repiä virtuaalitilassa maailmanlaajuisesti. Se keskitti hyökkäyksensä pääasiassa järjestöihin Ukrainassa, Venäjällä ja Länsi-Euroopassa.

Turvallisuusasiantuntijat ovat käärineet hihansa räjäyttääkseen tällaisten ransomware-hyökkäysten. Varmistamalla säännölliset järjestelmän päivitysten tarkastukset ja kehottamalla käyttäjää tekemään mahdollisia tuhoisia hyökkäyksiä.

Kuinka ransomware leviää?

Lunnasohjelma suorittaa likaisen työn Windows-järjestelmien kanssa haavoittuva. Käyttäjien on asetettava jalkansa varmistaakseen, että "järjestelmäpäivitykset" pysyvät uhkien edessä. Skenaario on kuitenkin erilainen: liike-elämän organisaatiot yllättävät meidät vanhentuneella haavoittuvalla Windows-järjestelmällä, vaikka meidät olisi varoitettu viimeisimmän wannacry-hyökkäyksen voimakkaasta iskuista. Haavoittuvat Windows-järjestelmät, jotka selvisivät itkuhyökkäyksestä, ovat varmasti alttiita nousevalle lunnasohjelman hyökkäykselle.

Mitä Petya tekee?

Petya työskentelee neljässä asiassa.

1. Se on mato, joka kulkee sisään paikallinen haavoittuva Windows-järjestelmä tartuttaa paikallisverkko.

2. Se on ransomware joka toimii salaa pääkäynnistystietue tämä lamauttaa yrityksen aloittamasta oikealla tavalla.

3. Se toimii myös muissa tiedostoissa, kun Master Boot Record epäonnistuu, järjestelmä pysyy kontrolloimaton ja neljännen komponentin kanssa

4. Se toimii varastamaan käyttäjänimet, salasanat ja muut kirjautumistunnukset tartunnan saaneesta järjestelmästä.Tämä ohjaa haitallisen kehon liikkumaan ja saamaan pääsyn muihin paikallisen verkon järjestelmiin ryöstetyillä tunnistetiedoilla.

Kuka on vaarassa?

Henkilökohtaiset tietokoneet on päivitetty uusimmilla Windows-päivityksillä, vaikka ne eivät olisikaan yhteydessä yritysverkkoihin samoin haavoittuvainen Petya-matolle. On myös toinen mahdollisuus olla vaarassa, eli kun yksittäinen järjestelmä yhdistetään VPN: ään. Petya ei tartuta Mac-, Android- ja Linux-laitteita samalla kun se kohdistuu vain Windows-järjestelmiin.

Kuinka pysyä eteenpäin Petya Ransomware

Oikean ja tehokkaan asentaminen Endpoint Protection järjestelmä auttaisi järjestelmän turvallisuutta ja johdonmukaisten turvatoimenpiteiden ylijäämä. Se mahdollistaa myös automaattiset korjaustiedostot, jolloin Windows-järjestelmää ei voida hyödyntää laskurissa. Varmista, että vedot anti-malware, palomuuri palvelimien ja työasemien tunkeutumisen estotekniikat.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• Platoblockchain. Web3 Metaverse Intelligence. Tietoa laajennettu. Pääsy tästä.
• Lähde: https://blog.comodo.com/endpoint-security/petya-ransomware-how-it-spreads-and-how-to-stay-ahead/