Sunteți conștient de pericolul cibernetic? Virusul Petya

Încă se caută comutatorul de oprire al Petya, al doilea atac cibernetic global din ultima lună. Atacul început la27 iunie în Ucraina a afectat peste două mii de calculatoare în doar2 zile.

În mai2017, un atac cibernetic a vizat sistemele de sănătatedin Marea Britanie și s-a răspândit de acolo în numeroase țări, prin virusul numit wanna cry , iar în articolul nostru anteriorpe această temă avertizasem că atacul cibernetic ar putea continua. Acest atac a pătruns în sistem prezentând virusul pe care îl conținea ca atașament al unui e-mail cu aspect inofensiv. După activare, a criptat toate fișierele importante, apoi s-a cerut răscumpărare într-un cont imposibil de urmărit, în monedă virtuală - bitcoin . Potrivit declarațiilor, la nivel mondial a afectat 200.000 de calculatoare. Unele companii au acceptat pierderea datelor, iar altele au acceptat să plătească aproximativ 1 milion de dolari , așa cum a făcut și o firmă din Coreea de Sud.

Când credeam că Wanna Cry s-a încheiat, apare virusul Petya

Fără să treacă nici măcar1 lună, la27.06.2017 a avut loc încă un atac cibernetic care a reușit să pătrundă prin aceeași vulnerabilitate a Microsoft Windows. Potrivit cercetătorilor, acest virus numit NotPetya / Petya a dat deja peste cap sistemele din numeroase țări, în principal Ucraina, Rusia și America. În Ucraina, sistemele multor unități din țară, inclusiv instituțiile guvernamentale, au fost blocate, unele metrouri s-au oprit și chiar la Centrala Nucleară Cernobîlcalculatoarele s-au oprit, iar măsurătorile scurgerilor se fac manual. Sunt afectate și compania farmaceutică americană Merck , compania de transport feroviar din Franța SNCF, compania de curierat din Olanda TNT, compania daneză de transport Moller-Maersk, compania alimentară cu sediul în SUA Mondelezși firma americană de avocatură DLA Piper , toate sub efectul acestui virus Petya.

Captură de ecran a unui calculator infectat cu virusul Petya, ale cărui fișiere au fost criptate

Printre caracteristicile generale ale firmelor afectate de virus se numără neactualizarea programelor și existența unor sisteme care rămân permanent pornite, precum cele din aeroporturi.

A lovit virusul Petya și Turcia?

Turcia a fost și ea afectată de acest atac cibernetic global, dar doar%1 din atac a afectat țara noastră. Există informații că au fost afectate sistemele unor bănci private. Faptul că țara noastră a fost relativ mai puțin afectată este explicat prin închiderea, din cauza vacanței de sărbători, a majorității firmelor care folosesc un sistem comun de e-mail. Există îngrijorarea că această cifră va crește rapid.

Ce se va întâmpla cu fișierele criptate?

Potrivit cercetătorilor Kaspersky, întrucât acest virus nu seamănă cu programul de răscumpărare Petya, un virus de tip ransomware apărut în2016, este numit NotPetya . Tipul de program a fost stabilit ca Wiper , adică Ștergător , deoarece fișierele criptate nu pot fi recuperate. Persoanele care au plătit o răscumpărare de300 de dolari pentru a scăpa de virus nu își vor mai putea recupera fișierele, contrar a ceea ce credeau. Deoarece adresa centrală de e-mail a virusului a fost închisă, cheia de decriptare (private key) nu va putea fi obținută și plata de300 de dolari nu va avea niciun rezultat.

După cum reiese și din declarația companiei farmaceutice Merck pe Twitter, atacul continuă și încă nu a fost găsită o cale de recuperare a datelor. Potrivit declarațiilor specialiștilor, datele criptate sunt acum ca inexistente, deoarece „cheia” nu poate fi obținută.

Singura soluție este ca virusul să nu intre în sistem. Pentru aceasta trebuie făcute următoarele:

Ce trebuie făcut pentru protecție împotriva Petya și a altor atacuri virale?

În primul rând este necesară o bună conștientizare a situației. Un virus care pătrunde într-un calculator conectat la aceeași rețea se va răspândi la toate calculatoarele din acea rețea și le va bloca. Printre primele lucruri pe care trebuie să le facem se numără să nu deschidem e-mailuri de la persoane necunoscute. În plus, trebuie să menținem sistemul actualizat setând actualizările sistemului de operare pe „automat”. Dacă se folosește un program antivirus, trebuie actualizat și acesta. Pentru a nu fi afectați de un posibil atac, la intervale regulate trebuie neapărat făcute copii de siguranță ale fișierelor .

Actualizare din01 iulie2017

Autoritatea pentru Tehnologiile Informației și Comunicațiilor (BTK) a publicat un avertisment pe această temă. În document a precizat că programul malițios Petya a fost introdus în documente Office prin exploatarea unei vulnerabilități din Microsoft Office, identificate drept (CVE-2017-0199) , și trimis ca atașament al unor e-mailuri false.

Merck a precizat într-o declarație publicată la30 iunie că a avansat considerabil în privința atacului și a integrat un sistem care poate răspunde nevoilor clienților. În plus, compania a afirmat că, potrivit rapoartelor autorităților guvernului SUA, programul a putut pătrunde în sistem în ciuda actualizărilor software, datorită șirului său unic de caractere.

Merck desfășoară în prezent peste3 mii de studii clinice în lume. O parte importantă dintre acestea vizează tratamentul cancerului. Există riscul ca atacurile să pună în pericol sănătatea pacienților care continuă să participe la studiile clinice.

Microsoft a precizat în declarația sa că vulnerabilitatea sistemului a fost remediată și că, dacă se folosește Windows10 , clienții nu trebuie să își facă griji în privința virușilor.

Pe calculatoare există un instrument de verificare a discului care durează aproximativ1 oră, în funcție de dimensiunea hard diskului, numit CHKDSK . Potrivit specialiștilor software, virusul creează un ecran CHKDSK fals și, timp de1 oră, identifică celelalte calculatoare la care se va răspândi de pe acel calculator (vedeți imaginea de mai sus). Dacă alimentarea calculatorului este întreruptă când apare un asemenea ecran, răspândirea este oprită și pierderea datelor rămâne limitată la un singur calculator.