Petya Ransomware – globalny atak w pełnym rozkwicie

Petya to atak komputerowy typu ransomware, który zainfekował wiele ważnych firm na całym świecie i nadal rozprzestrzenia się w Europie.

Pietia to jest atak ransomware w pełnym rozwoju na poziomie globalnym, dotykając w ciągu ostatnich kilku godzin wiele firm w wielu obszarach Europy. Petya dotknęła wiele banków na Ukrainie, w Rosji, Hiszpanii, koncerny naftowe w Rosji, ale także wiele innych międzynarodowych firm, a na komputerach pracowników wyświetlały się zaszyfrowane dane i wiadomości typu ransomware.

Badacze zajmujący się cyberbezpieczeństwem, którzy mieli dostęp do kodu ransomware Petya, doszli do wniosku, że był to skoordynowany atak na wiele firm w Rosji i na Ukrainie. Chociaż te dwa kraje zostały najbardziej dotknięte ransomware Petya, niestety, inne duże firmy z innych krajów europejskich również potwierdziły, że ich systemy zostały spenetrowane.

W przypadku niektórych firm Petya nie wpłynęła na ich codzienną działalność, ale w przypadku innych dochodzi do całkowitych blokad i masowego usuwania danych w celu oczyszczenia komputerów. Petya to atak ransomware, który szyfruje dane z zainfekowanych komputerów i żąda kwoty 300 dolarów za ich odblokowanie, a jedyną alternatywą jest całkowite usunięcie danych.

Petya Ransomware – globalny atak w pełnym rozkwicie

W Rosji mówimy o koncernach naftowych takich jak Rosnef, jeden z największych producentów ropy na świecie, który potwierdził atak, ale bez wpływu na wydobycie, ale gigant Evraz z tego samego kraju również potwierdził zakażenie Petyą. Co więcej, niektóre banki w kraju nie oferują już funkcjonalnych usług po tym, jak oprogramowanie ransomware Petya w dużym stopniu zablokowało ich działalność.

Na Ukrainie mówimy o lotnisku Boryspyl, które w związku z atakiem Petya mogło przełożyć część lotów i tam – zdaniem wicepremiera – wpłynęło to na sieć rządową, w tym na sieć rządową. Bank centralny Ukrainy również potwierdził włamanie i wraz z innymi mniejszymi firmami, niektórymi rządowymi, musiał częściowo zaprzestać swojej działalności z powodu Petyi.

„Serwery firmy przeszły potężny atak hakerski. Atak hakerski mógł mieć poważne konsekwencje, ale firma przeszła na system przetwarzania produkcji rezerwowej i nie wstrzymano wydobycia ani rafinacji ropy. W związku z nieregularną sytuacją możliwe są pewne opóźnienia lotów.”

Hakerzy, którzy zainfekowali tak wiele firm i instytucji oprogramowaniem ransomware o nazwie Petya, żądają 300 dolarów w Bitcoinach, walucie prawie zawsze używanej w tego typu atakach. Niestety, jedynym sposobem na odzyskanie danych jest zapłata pieniędzy hakerom, którzy stworzyli Petyę, w przeciwnym razie dane z komputerów zostaną całkowicie utracone przez ofiary.

To drugi zmasowany atak na skalę międzynarodową po tym, jak kilka tygodni temu WannaCry spowodował podobne problemy, ale nikt też nie był przygotowany na Petyę. Jest szansa, że ​​petya dotknie wiele innych firm z innych krajów Europy, ale może w międzyczasie uda im się się zabezpieczyć.

Atak ransomware Petya