Petya è un brutto ransomware che infetta i computer da un po' di tempo. Sorprendentemente, questo piccolo problema è cresciuto molto perché ora porta con sé un amico per il viaggio.
Per coloro che non lo sapessero, Petya crittografa i tuoi file e li tiene in ostaggio. Affinché gli utenti possano riprendere il controllo dei propri file, devono pagare in Bitcoin e, in caso contrario avere accesso a Bitcoin, beh, dovranno dire addio ai loro file o trovare un modo per spostarsi Petya.
Inoltre, il ransomware file manipola anche il processo di avvio del sistema. Ciò rende difficile per le vittime utilizzare i propri computer e, in quanto tale, molti hanno deciso di pagare se hanno accesso ai Bitcoin. Chiaramente questo è Petya ransomware è un brutto pezzo di lavoro e, per ora, non esiste una soluzione permanente.
Ora, la gente dovrebbe rendersi conto che Petya non è in grado di attivarsi su un computer a meno che non gli vengano dati i diritti di amministratore. Se l'utente del computer rifiuta il prompt dell'amministratore, Peyta verrà terminato, e questo è qualcosa che non è piaciuto agli sviluppatori.
In una versione recente di Peyta, porta in tavola un nuovo amico che si chiama Mischa. Questo particolare malware funge da piano di backup nel caso in cui Peyta non funzioni. "A differenza di Petya, il ransomware Mischa è il tuo ransomware da giardino standard che crittografa i tuoi file e quindi richiede il pagamento di un riscatto per ottenere la chiave di decrittazione", secondo Lawrence Abrams, fondatore di BleepingComputer.com.
Tieni presente che Peyta e Mischa vengono consegnati tramite e-mail mascherate come domande di lavoro. L'utente credulone verrà quindi portato a un archivio cloud dove gli verrà chiesto di scaricare un file con un nome simile a "PDFBewerbungsmappe.exe".
Ecco la cosa, l'icona di questo file assomiglierà a quella di un file PDF, quindi tienilo a mente prima di scaricare e/o installare. Se hai problemi a identificare un ransomware, puoi farlo usando un interessante strumento gratuito.