Petya Ransomware | How It Spreads And How To Stay Ahead

Republicat de Platon

Urmaritori: 0

După o examinare a rutinei de criptare a malware-ului utilizat ca parte a atacurilor Petya/ExPetr, experții înțeleg că autorul de malware nu poate decoda cercul victimelor – indiferent de posibilitatea ca o rată să fi fost efectuată. După cum se dovedește, acest atac malware este mai mult ca un ștergător, dar imită un ransomware.

ransomware

Rapoarte despre un nou avatar al atacurile de răscumpărare au fost îngrijorător de frecvente din 27 iunie 2017. Cu diferite versiuni de nume dezvăluite – Petya, NotPetya. Petrwrap și exPetr – provocând a ruptură în spațiul virtual din întreaga lume. Și-a concentrat atacul în principal asupra organizațiilor din Ucraina, Rusia și Europa de Vest.

Experții în securitate și-au suflecat mânecile pentru a sufla furtuna unor astfel de atacuri ransomware. Asigurând verificări regulate ale actualizărilor sistemului și prin informarea utilizatorului asupra oricăror exploatații distructive viabile.

Cum se răspândește ransomware-ul?

Ransomware-ul face treaba murdară cu sistemele Windows care sunt vulnerabil. Utilizatorii trebuie să pună picioarele jos pentru a se asigura că „actualizările de sistem” rămân înaintea amenințărilor. Cu toate acestea, scenariul este diferit, organizațiile de afaceri surprinzându-ne cu un sistem Windows vulnerabil învechit chiar și după ce au fost avertizate de o lovitură grea în cel mai recent atac wannacry. Sistemele Windows vulnerabile care au supraviețuit atacului wanna cry sunt cu siguranță acum predispuse la atacul ransomware în tendințe.

Ce face Petya?

Petya lucrează la patru lucruri.

1. Este un vierme care curge prin sistem local Windows vulnerabil pentru a infecta rețeaua locală.

2. Este un Ransomware care operează la criptați înregistrarea de pornire principală acest lucru paralizează compania de la pornirea corectă.

3. De asemenea, funcționează și pe alte fișiere pe măsură ce și când Master Boot Record eșuează, sistemul rămâne necontrolată iar cu a patra componentă

4. Funcționează pentru a fura nume de utilizator, parole și altele date de conectare din sistemul infectat. Acest lucru direcționează corpul rău intenționat să se deplaseze și să obțină acces la alte sisteme din rețeaua locală cu acreditările jefuite.

Cine este în pericol?

Computerele personale, deși corectate cu cele mai recente actualizări Windows și chiar dacă nu sunt conectate la rețelele de afaceri, sunt la fel de vulnerabil la viermele Petya. Există, de asemenea, o altă șansă de a fi în pericol, adică atunci când sistemul individual se conectează la VPN. Petya nu infectează dispozitivele Mac, Android și Linux în timp ce funcționează pentru a viza numai sistemele Windows.

Cum să rămâneți înaintea Petya Ransomware

Instalarea corectă și puternică Endpoint Protection sistemul ar ajuta la securitatea sistemului cu un surplus de măsuri de securitate consistente. De asemenea, permite actualizările automate ale patch-urilor, evitând ca sistemul Windows să devină un exploit pe contor. Asigurați-vă că invocați anti-malware, firewall caracteristici și alte tehnici de prevenire a intruziunilor pentru servere și desktop-uri.