Вирус-вымогатель Petya атаковал компании по всему миру

Десятки компаний по всему миру пострадали из-за вируса-шифровальщика Petya, блокирующего компьютеры на Windows

Вирус Petya шифрует файлы на жестком диске и тем самым блокирует к ним доступ. За возобновление работы и расшифровку файлов он требует выкуп в размере 300 долларов в биткоинах.

Масштабная атака на нефтяные, телекоммуникационные и финансовые компании в России, на Украине, в Испании, Польше, Италии, Дании, Франции, Великобритании, Нидерландах, Индии и других странах произошла 27 июня.

По оценкам сотрудника «Лаборатории Касперского» Костина Райю (Costin Raiu) масштаб атаки меньше, чем во время активности вируса WannaCry, однако урон все равно является «значительным». Сильнее всего Petya затронул Украину и Россию, а вслед за ними идут Польша, Италия, Германия и Белоруссия.

Изначально атака вируса затронула крупнейшие энергетические компании Украины и правительственные компьютеры страны, позже о хакерских атаках сообщили и российские компании. В их числе «Роснефть», «Бафшнефть», металлургическая компания Evraz и банк «Хоум кредит», Mars, Nivea, TESA, производитель шоколада Mondelez. На Украине кибератаки подверглись кабинет министров, мэрия Киева, метрополитен, десятки государственных и частных крупных банков и компаний. Один из национальных телеканалов был вынужден на время прекратить вещание. Из-за кибератаки на ручной мониторинг уровня радиации перешла Чернобыльская АЭС.

В компании Group-IB, которая занимается предотвращением и расследованием киберпреступлений, сообщили, что новая компьютерная угроза — это известный еще с 2016 года троян Petya. В свою очередь, в «Лаборатории Касперского» заявили, что это новое семейство шифровальщиков, и хотя вирус «содержит некоторые признаки, которые присутствуют в шифровальщике Petya, при более детальном анализе оказалось, что это новая модификация трояна», передает ТАСС.

Руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский заявил, что на данный момент способа расшифровки файлов, закодированных новым вирусом, не существует, но ведется активная работа по их поиску.

При этом чтобы обезопасить свой компьютер от вируса, нужно не открывать вложения из электронной почты, особенно в письмах от неизвестных вам адресатов. Убедитесь, что защитное ПО на компьютере работает корректно. Активируйте программу Shadow Copy (теневая копия — одна из программ, встроенных в Windows).

Как сообщали Юга.ру, предыдущая масштабная кибератака произошла в мае. Вирус WannaCry поразил тысячи компьютеров в 72 странах.