Remiantis išsamia „Microsoft“ analize, atrodo, kad dauguma „Petya“ aukų naudoja „Windows 7“.
Petyos poveikis
Naujausios išpirkos programos poveikis yra tikrai mažesnis nei WannaCry, išpirkos programa, užkrėtusi šimtus tūkstančių sistemų visame pasaulyje.
Kibernetinė ataka prasidėjo Ukrainoje, kurioje buvo daugiau nei 70% užkrėstų sistemų. Petja yra pagrįstas tuo pačiu SMB pažeidžiamumu kaip „WannaCry“, tačiau turi panašių į kirminus galimybių. Išpirkos programa negali paveikti „Windows 10“ sistemų, o dauguma aukų buvo „Windows 7“ vartotojai. Remiantis „Microsoft“ pranešimais, ja buvo užkrėsta 20 000 įrenginių.
Skirtumas tarp „Petya“ ir „WannaCry“ yra tas, kad pirmasis nukentėjo daugiau, nes jis buvo skirtas Ukrainos ir likusios Europos įmonėms ir organizacijoms. Ataka pasiekė ir JAV, tačiau ten infekcijos buvo gana ribotos.
Išpirkimo programa nuolat tobulėja
Net jei „Petya“ nebuvo tokia sėkminga kaip pirmtakė, tai rodo, kad išpirkos programa tobulėja. Pavyzdžiui, paskutinė „Petya“ versija yra sudėtingesnė nei originali ir pagerino „WannaCrypt“ sklaidos būdą naudojant antrą išnaudojimą ir pridedant daugiau skleidimo būdų. Ši išpirkos programa kelia didesnę riziką tinklams, užkrėstiems mašinas, taip pat turi daugiau galimybių pakenkti.
Kad vartotojai išliktų apsaugoti nuo „Petya“ ir visų naujų šiuolaikinių išpirkos programų, vartotojams patariama atnaujinkite į „Windows 10“ ir paleiskite naujausius pleistrus su naujausiais „Windows“ virusų apibrėžimais Gynėjas. Tokiu būdu jie turės daugiau galimybių išlikti apsaugoti.
Kovą „Microsoft“ užtaisė SMB pažeidžiamumą, todėl vartotojai turi atnaujinti savo sistemas, kad apsaugotų juos nuo visų rūšių naujų atakų.
Susijusios istorijos, kurias reikia patikrinti:
- 3 geriausia antivirusinė programinė įranga, skirta užkirsti kelią „Petya“ / „GoldenEye“ išpirkos programai
- Petya Ransomware gali grįžti kaip „Auksinė akis“
- „Ransomware Petya“ į vakarėlį atsineša atsarginį bičiulį
- Po „Wannacry“ atakos „Microsoft“ pagal numatytuosius nustatymus pašalina SMB1 iš „Windows 10“
