Petyaランサムウェア| それがどのように広がるか、そしてどのように先を行くか

プラトン再発行

フォロワー： 0

Petya / ExPetrの攻撃の一部として利用されたマルウェアの暗号化ルーチンを調査した後、専門家は、 マルウェア作成者は犠牲者の輪を解読できない –分割払いが行われた可能性に関係なく。実は、このマルウェア攻撃はワイパーに似ていますが、ランサムウェアを模倣しています。

ランサムウェア

の新しいアバターに関するレポート ransomware攻撃 27年2017月XNUMX日以来、不安なほど頻繁に発生しています。名前の異なるバージョンが発表された– Petya、NotPetya。 PetrwrapおよびexPetr – 世界中の仮想空間の亀裂。主にウクライナ、ロシア、西ヨーロッパの組織への攻撃に焦点を当てました。

セキュリティの専門家はそのようなランサムウェア攻撃の強風を吹き飛ばすために彼らの袖をまくり上げました。確保 システムアップデートの定期的なチェック そして、実行可能な破壊的エクスプロイトについてユーザーにプロンプトを出すことによって。

ランサムウェアはどのように拡散しますか？

ランサムウェアは、 脆弱な。ユーザーは、「システムアップデート」が脅威よりも先に進むように、足を踏み入れる必要があります。ただし、シナリオは異なり、ビジネス組織は、最新のWannacry攻撃で大きな打撃を警告された後でも、古い脆弱なWindowsシステムで私たちを驚かせています。 Wanna Cry攻撃から生き残った脆弱なWindowsシステムは、今やトレンドのランサムウェアによる猛攻撃を受けやすい傾向にあります。

ペチャは何をしますか？

PetyaはXNUMXつのことに取り組んでいます。

1.を介して実行されるワームです。 ローカルの脆弱なWindowsシステム ローカルネットワークに感染する。

2 それはランサムウェア動作する マスターブートレコードを暗号化する これは会社が正しい方法で立ち上がるのを麻痺させます。

3.マスターブートレコードが失敗した場合、システムは他のファイルでも機能します。 制御されていない そしてXNUMX番目のコンポーネントで

4.ユーザー名、パスワードなどを盗むように機能する ログイン認証情報 感染したシステムから。これは悪意のある組織をルーティングして、移動し、ローカルネットワーク内の他のシステムへのアクセス権を獲得します。

誰が危険にさらされていますか？

最新のWindows更新プログラムが適用されたパソコンや、ビジネスネットワークに接続されていない場合でも 同様に脆弱 ペチャワームに。また、個々のシステムがVPNに接続された場合も、リスクにさらされる可能性があります。 PetyaはMac、Android、Linuxデバイスには感染しません Windowsシステムのみをターゲットにするように機能します。

Petyaランサムウェアの先を行く方法

適切で強力なインストールエンドポイント保護システムは、一貫したセキュリティ対策を余計に駆使してシステムのセキュリティを支援します。また、自動パッチ更新を有効にして、Windowsシステムがカウンターのエクスプロイトになるのを防ぎます。必ず呼び出すアンチマルウェア, ファイアウォール機能、およびサーバーとデスクトップのための他の侵入防止技術。