VersloSavaite.lt nuotr.

Kenkėjas užkrėstame kompiuteryje pakeičia kaupiklio įkrovos sektorių (MBR - Master Boot Record) ir užšifravęs valdančiąją failų lentelę (MFT - Master File Table) reikalauja 9 bitkoinų išpirkos.

Kenkėjas „Petya“, kurį „eScan“ antivirusinės programos nustato kaip „Trojan.Ransom.Petya.C“, plinta per brukalo laiškus. Saugumo ekspertai užfiksavo stambią brukalo ataką prieš žmogiškųjų išteklių įmones Vokietijoje. Kenkėjiškuose laiškuose verslo klientams siunčiami neva darbo prašymai su „Dropbox“ failo nuoroda, kurią paspaudus įdiegiamas išpirkos reikalaujantis kenkėjas.

Trojanas „Petya“ pakeičia kaupiklio įkrovos sektorių (MBR) su kenkėjišku krovikliu – būtent MBR yra pirmas standžiojo disko sektorius, nurodantis kompiuteriui, kaip paleisti operacinę sistemą. Kenkėjiškas kroviklis neleidžia kompiuteriui teisingai paleisti operacinę sistemą ir skatina „Windows“ pakartoti paleidimą. Tuo metu kenkėjiška programa šifruoja valdančiąją failų lentelę (MFT).

„Kenkėjui užšifravus valdančiąją failų lentelę, sistema paprasčiausiai nežino, kur yra saugojami failai ir ar išvis standžiajame diske yra kokių failų. Užkrėsto kompiuterio sistema tiesiog tampa akla“, – aiškina „eScan“ antivirusines programas platinančios įmonės „Baltimax“ regiono vadybininkas Sergejs Romanovskis.

Nors pastaruoju metu saugumo ekspertai nustatė įvairių skirtingų tipų kenkėjų, reikalaujančių išpirkos, trojanas „Petya“ yra unikalus savo veikimo principu ˜– kol kiti kenkėjai šifruoja atskirus dokumentus, nuotraukas ar kitus failus ir nedaro poveikio operacinei sistemai, ši kenkėjiška programa visiškai blokuoja prieigą prie standžiojo disko.

Susiję straipsniai:

• Plinta naujas virusas „Android“ įrenginiuose
• Policija įspėja – plinta naujas virusas
• Maršrutizatoriuose įnirtingai plinta naujas kenkėjas
• Įspėja apie naują parazitinį virusą įrenginiuose
• Pakartotinai įspėja dėl plintančio viruso

Susiję straipsniai:

• Galimybių pasas išlieka galioti renginiams, vaikų neformaliam ugdymui bei ligonių lankymui
• Kompensacijas už darbuotojų testavimą gaus platesnis ratas įmonių
• Atnaujinta izoliacijos tvarka
• Kada žmogus laikomas pasveikusiu nuo koronaviruso?
• Nuo šiol izoliacijos reikalavimų laikymąsi tikrins savivaldybės ir policija