Petya är 2017 års farligaste dataangrepp, den lanserades förra veckan av ett företag från Ukraina, men människor och företag från dussintals länder drabbades. En vecka efter frigivningen av Petya gjorde hackergruppen som ansvarade för attacken ett första offentligt tillkännagivande och erbjöd till försäljning nyckeln för att dekryptera krypterad data i de infekterade datorerna.
Petya har lämnat många företag med infekterade datorer oförmögna att återställa data, och hackare kräver 100 bitcoins för att tillhandahålla dekrypteringsnyckeln. Värdet i dollar är 250.000 XNUMX dollar, med aktuella växelkurser, så hackarna bakom Petya skulle få en fin summa, men liten jämfört med vad de förmodligen fick för att starta attacken.
Petya kategoriserades som en ransomware-attack, som krypterar data och ber om pengar för att dekryptera den, men många experter sa att den verkliga anledningen till lanseringen skulle vara radering av data och infektion av statliga institutioner eller företag. Meddelandet innehåller också en fil signerad med Petya, som bekräftar det faktum att den verkligen kommer från personerna som inledde denna extremt farliga attack.
Petya – Det kolossala belopp som krävs för dekryptering
Petya var tänkt på ett sådant sätt att vissa startfiler ale Windows togs bort, så en total återställning av filerna är omöjlig, även om vissa kan dekrypteras utan problem. Det är därför Petyas dekrypteringsnyckel är mycket viktig, eftersom den kan rädda många människor från att förlora data från datorer som infekterades förra veckan.
Petya har hittills bara genererat 10.000 XNUMX dollar till hackarna som samlat in pengarna från offer som snabbt ville återställa sin krypterade data. Med tanke på att vi pratar om bitcoin kommer kontona där Petya-hackerna överförde pengarna aldrig att upptäckas, annars hade dekrypteringsnycklarna kunnat erhållas gratis för hela världen extremt snabbt.
"Skicka mig 100 Bitcoins så får du min privata nyckel för att dekryptera vilken hårddisk som helst (förutom startdiskar). Se den bifogade filen signerad med nyckeln"
Petya genererade en liten summa för hackare, med tanke på antalet infekterade statliga institutioner och företag, så en begäran av detta slag skulle vara logisk. Naturligtvis kommer det efter att de flesta företag som är infekterade av Petya har återupptagit sin verksamhet, så det är svårt att säga vem som kommer att betala en så stor summa pengar för att dekryptera data från sin egen infrastruktur.
Petya ledde också till att servrarna till det ukrainska företaget från vilket attacken startade konfiskerades, myndigheterna försöker nu upptäcka källan till infektionen och vem de kan ställa till svars.
