Вряд ли найдется человек, который не слышал о вирусе Petya. Кибератака произошла днем 27 июня, в основном на Украине и России. Однако позже, пострадали и другие регионы. Вирус, позже названный вымогателем, требует перечислить некую сумму, дабы расшифровать данные жесткого диска. Естественно, сумма в биткойнах, так как отследить их перемещение невозможно.
Были знакомы
Как ни странно, но о подобном вирусе-вымогателе знали еще в 2016 году. Тогда специалисты из Malwarebytes Labs. определили, что подхватить его можно открыв письмо от неизвестного автора. После открытия злополучного письма, активировалась программа, которая требовала доступ в ранге админа. Часто, пользователи соглашались с таким намерением и заражали свой компьютер.
Зловред переписывал загрузочную область винчестера, а затем выводил на дисплей «экран смерти». На тот момент, вирус не шифровал данные жесткого диска, и если его подсоединить к «здоровому» ПК и не загружаться с него, то данные можно частично восстановить. Что касается Petya, то этот вирус-вымогатель, как заявляют специалисты, тщательно доработан квалифицированными специалистами, а поэтому справиться с ним пока невозможно.
Метод работы
Действует Petya так: пробираясь на жесткий диск, он уведомляет о необходимой перезагрузке системы. После, маскируясь под утилиту CHKDSK, как-бы начинает сканирование. Естественно, сканированием тут и не пахнет – информация на жестком диске шифруется. После этого, обладатель зараженной машины лицезреет красный экран, на котором изложены требования хакеров. А это – сумма, в размере 300 долларов за дешифратор.
Что касается защиты от заражения этим вирусом, то стопроцентной уверенности, в том, что ваш ПК останется цел – нет. Однако, не стоит пренебрегать простейшими системами предотвращения опасной ситуации: не открывать вкладки во входящих письмах от неизвестных адресатов, сканировать антивирусом систему, а также установить последние обновления безопасности. Лишь в этом случае ваш компьютер будет стабильно работать.
