Знаете ли вы о киберугрозе? Вирус Petya

Всё ещё ищут выключатель Petya — второй глобальной кибератаки за последний месяц. Начавшаяся 27 июня в Украине атака всего за 2 дня затронула более двух тысяч компьютеров.

В мае 2017 года в Великобритании системы здравоохранениястали целью кибератаки, затем распространившейся во многие страны, с помощью вируса под названием wanna cry . Об этой кибератаке мы в предыдущей статьепредупреждали, что за ней могут последовать новые. Тогда вирус проникал в систему, выдавая себя за вложение в безобидное с виду электронное письмо. После активации он шифровал все важные файлы, а затем требовал перечислить на неотслеживаемый счёт выкуп в виртуальной валюте — bitcoin . Согласно заявлениям, во всём мире он захватил 200.000 компьютеров. Некоторые компании согласились с потерей данных, но были и согласившиеся заплатить около 1 миллиона долларов , как одна фирма в Южной Корее.

Не успел закончиться Wanna Cry, как появился вирус Petya

Не прошло и 1 месяца, как 27.06.2017 произошла ещё одна кибератака, проникшая через ту же уязвимость Microsoft Windows. По словам исследователей, вирус под названием NotPetya / Petya уже нарушил работу систем во многих странах, прежде всего Украине, России и Америке. В Украине заблокированы системы многих учреждений, включая государственные, остановились некоторые линии метро; даже на Чернобыльской атомной электростанциикомпьютеры остановились, и измерения утечек выполняются вручную. Под воздействием вируса находятся американская фармацевтическая компания Merck , французская железнодорожная компания SNCF, нидерландская грузовая компания TNT, датская транспортная компания Moller-Maersk, американская пищевая компания Mondelezи американская юридическая фирма DLA Piper — все они пострадали от вируса Petya.

Снимок экрана компьютера, заражённого вирусом Petya, с зашифрованными файлами

Среди общих особенностей затронутых компаний — отсутствие обновлений программного обеспечения и наличие постоянно работающих систем, как в аэропортах.

Затронул ли вирус Petya Турцию?

Турция тоже пострадала от этой глобальной кибератаки, но на нашу страну пришлось только %1 атаки. Есть сведения о затронутых системах некоторых частных банков. Сравнительно небольшое влияние на страну объясняют тем, что из-за праздничных выходных большинство компаний с общей почтовой системой были закрыты. Существуют опасения, что это число быстро вырастет.

Что будет с зашифрованными файлами?

По мнению исследователей Kaspersky, этот вирус не похож на вымогательское ПО Petya, появившееся в 2016 году, поэтому его называют NotPetya . Тип программы, поскольку зашифрованные файлы восстановить нельзя, определён как Wiper , то есть Очиститель . Люди, заплатившие выкуп 300 долларов, чтобы избавиться от вируса, вопреки своим ожиданиям уже не смогут вернуть файлы. Центральный адрес электронной почты вируса закрыт, поэтому ключ расшифровки (private key) получить невозможно, и уплаченные 300 долларов ничего не дадут.

Как видно из заявления фармацевтической компании Merck в Twitter, атака продолжается, а способ восстановить данные пока не найден. По словам экспертов, зашифрованные данные теперь считаются утраченными, потому что получить «ключ» невозможно.

Единственный выход — не допустить проникновения вируса в систему. Для этого нужно следующее:

Как защититься от Petya и других вирусных атак?

Прежде всего нужна высокая осведомлённость о ситуации. Вирус, проникший в один компьютер общей сети, перейдёт на все остальные компьютеры этой сети и заблокирует их. Первое, что следует делать, — не открывать письма от незнакомых людей. Кроме того, нужно поддерживать систему актуальной, включив автоматическое обновление операционной системы. Если используется антивирус, его тоже необходимо обновлять. Чтобы не пострадать от возможной атаки, через определённые промежутки времени обязательно создавайте резервные копии файлов .

Обновление от 01 июля 2017 года

Управление информационных технологий и связи (BTK) опубликовало предупреждение по этому вопросу. В нём говорится, что вредоносная программа Petya с использованием Microsoft Officeуязвимости в этом пакете (CVE-2017-0199) встраивается в офисные документы и рассылается во вложениях поддельных электронных писем.

Merck в заявлении от 30 июня сообщила, что добилась значительного прогресса в борьбе с атакой и внедрила систему, позволяющую удовлетворять потребности клиентов. Кроме того, компания со ссылкой на отчёты представителей правительства США сообщила, что благодаря уникальной последовательности символов программа может проникать в систему даже после обновлений программного обеспечения.

Merck сейчас проводит в мире более 3 тысяч клинических исследований. Значительная их часть посвящена лечению рака. Атаки могут поставить под угрозу здоровье пациентов, участвующих в клинических исследованиях.

Microsoft в своём заявлении сообщила, что уязвимость системы устранена и при использовании Windows 10 клиентам не следует беспокоиться о вирусах.

На компьютерах есть инструмент проверки диска, работающий около 1 часа в зависимости от размера жёсткого диска, — CHKDSK . По словам специалистов по программному обеспечению, вирус создаёт поддельный экран CHKDSK и в течение 1 часа определяет другие компьютеры, на которые перейдёт с этого компьютера, см. рисунок выше. Если при появлении такого экрана отключить питание компьютера, распространение прекратится, а данные будут потеряны только на одном компьютере.