Petya ni odkupa, ampak brisalka

Včeraj smo odmevali o Petici. To je bila nova ransomware, ki že divja po vsem svetu. Podjetja vseh vrst in ustanov so žrtve tega napada. In videti je, da se lahko še bolj razširi, vendar so bile razkrite nove ključne informacije o tem napadu.

Petya ni odkupa, ampak brisalka

Strokovnjak za varnost je razkril, da Petya v resnici ni za odkritje. Pravzaprav gre za brisalce, zlonamerni program, ki je namenjen brisanju datotek in celotnih trdih diskov. Zato vsi, ki jih je napad napadel, nikoli niso mogli obnoviti svojih datotek. Ker jih niso ugrabili, kot so mislili, so jih dejansko izbrisali.

Petja je brisalka

Vse žrtve so morale napadalcem plačati 300 dolarjev bitcoinov. Za to so morali uporabiti e-poštni naslov. A nekaj ur po objavi tega napada račun ni bil več aktiven. To pomeni, da žrtve niso mogle vzpostaviti stika z napadalci. Tako niso mogli dobiti ključa, potrebnega za odklepanje datotek.

Vendar to nikoli ni bila možnost, saj so bile datoteke izbrisane. Potrjeno je, da je Petya spremenjena različica odkupne programske opreme, imenovane Petya. Ta odkupovalna programska oprema je bila prvotna različica, če jo poimenujemo nekako, ki je bila zasnovana kot odkupna programska oprema. Ta nova različica ni namenjena ugrabitvi, ampak brisanju datotek. Zato je brisalec.

Mnogi zdaj sprašujejo razloge za napad s to vrsto virusa. Ker uničenje datotek jim ne prinese nobene koristi. Čeprav so žrtve tega napada vladna podjetja, banke in druga podjetja, lahko za napadom obstajajo drugi razlogi. Kaj menite?