ፔትያ ቫይረስ ምን ፋይሎችን ይፈጥራል. አዲሱ የፔትያ ቫይረስ እራሱን ለሰራተኞች መኮንኖች እንደ ሪቪው አድርጎ ይለውጣል። የፔትያ ቫይረስ እንዴት ይተላለፋል?

ሰኔ 27፣ የአውሮፓ ሀገራት ፔትያ በሚባል በማይጎዳ ስም በሚታወቀው ራንሰምዌር ቫይረስ ጥቃት ተመታ (በተለያዩ ምንጮች ውስጥ Petya.A፣ NotPetya እና GoldenEye የሚሉትን ስሞች ማግኘት ይችላሉ።) ራንሰምዌር ቤዛ በ bitcoins $300 ይፈልጋል። በደርዘን የሚቆጠሩ ትላልቅ የዩክሬን እና የሩሲያ ኩባንያዎች በቫይረሱ ​​​​የተያዙ ሲሆን የቫይረሱ ስርጭትም በስፔን፣ ፈረንሳይ እና ዴንማርክ ተመዝግቧል።

ማን ተመታ?

ዩክሬን

ዩክሬን ጥቃት ከተደረሰባቸው የመጀመሪያዎቹ አገሮች አንዷ ነበረች። በቅድመ ግምቶች መሰረት ወደ 80 የሚጠጉ ኩባንያዎች እና የመንግስት ኤጀንሲዎች ጥቃት ደርሶባቸዋል፡-

ዛሬ ቫይረሱ የግለሰብ ፋይሎችን ኢንክሪፕት ማድረግ ብቻ ሳይሆን የተጠቃሚውን የሃርድ ድራይቭ መዳረሻ ሙሉ በሙሉ ያስወግዳል። ራንሰምዌር በተጨማሪም የሐሰት የማይክሮሶፍት ኤሌክትሮኒክ ፊርማ ይጠቀማል፣ ይህም ለተጠቃሚዎች ፕሮግራሙ በታመነ ደራሲ መዘጋጀቱን እና ደህንነትን እንደሚጠብቅ ያሳያል። ኮምፒዩተሩን ካበከለ በኋላ ቫይረሱ ስርዓተ ክወናውን ለመጫን አስፈላጊ የሆነውን ልዩ ኮድ ይለውጣል. በውጤቱም, ኮምፒዩተሩ ሲጀምር, የተጫነው ኦፕሬቲንግ ሲስተም አይደለም, ነገር ግን ተንኮል አዘል ኮድ ነው.

እራስዎን እንዴት መጠበቅ እንደሚችሉ?

  1. TCP ወደቦች 1024–1035፣ 135 እና 445 ዝጋ።
  2. የፀረ-ቫይረስ ምርቶችዎን የውሂብ ጎታ ያዘምኑ።
  3. ፔትያ የሚሰራጨው ማስገርን በመጠቀም ስለሆነ ካልታወቁ ምንጮች ኢሜይሎችን አይክፈቱ (ላኪው የሚታወቅ ከሆነ ኢሜይሉ ደህንነቱ የተጠበቀ መሆኑን ያረጋግጡ) ከጓደኞችዎ የሚመጡትን ማህበራዊ አውታረ መረቦች መልእክቶች ትኩረት ይስጡ ፣ ምክንያቱም መለያቸው ሊሰረቅ ይችላል።
  4. ቫይረስ መፈለግፋይል C: \ Windows \ perfc, እና ካላገኘው, ይፈጥራል እና ኢንፌክሽን ይጀምራል. እንደዚህ አይነት ፋይል ቀድሞውኑ በኮምፒዩተር ላይ ካለ, ቫይረሱ ያለ ኢንፌክሽን መስራት ያበቃል. ተመሳሳይ ስም ያለው ባዶ ፋይል መፍጠር ያስፈልግዎታል. ይህን ሂደት በጥልቀት እንመልከተው።

- ጠላፊ ድንቅ (@hackerfantastic)

ማክሰኞ, የፔትያ / ፔትዋራፕ / ኖትፔትያ ቫይረስ በሩሲያ, ዩክሬን, አውሮፓ እና ዩናይትድ ስቴትስ ውስጥ ተቋማትን እና ኩባንያዎችን አጠቃ - በአጠቃላይ ወደ ሁለት ሺህ ተጎጂዎች. ተንኮል አዘል ዌር በኮምፒውተሮች ላይ መረጃን ኢንክሪፕት አድርጎ በቢትኮይንስ ቤዛ ጠየቀ። ይህ ምን ዓይነት ቫይረስ እንደሆነ, ማን እንደታመመ እና ማን እንደፈጠረው እንነግርዎታለን.

ይህ ምን አይነት ቫይረስ ነው?

እንደ ኢሜል አባሪዎችን የሚመስል ተንኮል አዘል ፕሮግራም። ተጠቃሚው አውርዶ እንደ አስተዳዳሪ ካሰራው ፕሮግራሙ ኮምፒተርውን እንደገና ያስነሳው እና የዲስክ ቼክ ተግባሩን ይጀምራል, ነገር ግን በእርግጥ መጀመሪያ የቡት ሴክተሩን እና ከዚያም የተቀሩትን ፋይሎች ያመስጥራቸዋል. ከዚህ በኋላ ተጠቃሚው የውሂብ ዲክሪፕት ኮድ ለመለዋወጥ ከ 300 ዶላር ጋር የሚመጣጠን መጠን በ bitcoins ለመክፈል የሚጠይቅ መልእክት ያያል።

ቫይረስ የሚሰራው በዚህ መንገድ ነው።

የፔትያ ቫይረስ የሚሰራው በዚህ መንገድ ነው። የእሱ የመጀመሪያ ስሪት በ 2016 ጸደይ ላይ ተገኝቷል. Kaspersky Lab ኢንክሪፕት የተደረገ ዲስክ ላይ ያለ መረጃ ወደነበረበት ሊመለስ እንደሚችል ገልጿል። የዲክሪፕሽኑ የምግብ አዘገጃጀት መመሪያ በጊክቲምስ አርታኢ ማክስም አጋድዛኖቭ ታትሟል። ሌሎች ዲክሪፕተሮች ስሪቶች አሉ። ምን ያህል ውጤታማ እንደሆኑ እና ለአዲሱ የቫይረስ ስሪቶች ተስማሚ መሆናቸውን ማረጋገጥ አንችልም። የመረጃ ደህንነት ባለሙያ ኒኪታ ክኒሽ በ GitHub ላይ ተስማሚ እንዳልሆኑ ጽፈዋል። በአሁኑ ጊዜ ቫይረሱን ከበሽታ በኋላ ለመዋጋት ምንም አይነት ዘዴ የለም.

አሁን ከየትኛው የቫይረስ ስሪት ጋር እየተገናኘን እንዳለን አይታወቅም። ከዚህም በላይ ብዙ ባለሙያዎች ከፔትያ ጋር እየተገናኘን እንዳልሆነ ያምናሉ. የዩክሬን የደህንነት አገልግሎት (SBU) በሀገሪቱ ውስጥ ያሉ የመንግስት ተቋማት እና ኩባንያዎች በፔትያ ቫይረስ ጥቃት እንደደረሰባቸው እና የተመሰጠረ መረጃን ወደነበረበት መመለስ እንደማይቻል ገልጿል. ማክሰኞ ምሽት በ Kaspersky Lab ዘግቧል“ይህ ፔትያ አይደለም”፣ ነገር ግን አንዳንድ አዲስ የቫይረስ ዓይነት፣ በባለሙያዎች ኖትፔያ ተብሎ የሚጠራ። ዶክተር ድርም እንዲሁ ያምናል። ያሁ ኒውስ፣ ስማቸው ያልተጠቀሱ ባለሙያዎችን በመጥቀስ እየተነጋገርን ያለነው ፔትያ ስለተባለው ፔትያራፕ ማሻሻያ እንደሆነ ጽፏል። ሲማንቴክ አሁንም ስለ ፔትያ እየተነጋገርን ነው ብሏል።

በ Kaspersky Lab Costin Raiu የአለም አቀፍ የምርምር ቡድን መሪ በማለት ጽፏልቫይረሱ ከአድራሻው በደብዳቤዎች እንደሚሰራጭ እንዲሁም እሱ ዘግቧል፣ ያ ፔትያ/ፔትዋራፕ/ኖትፔትያ በሰኔ 18 የተቀናበረ።

ቤዛ ፍላጎት ላለው ገጽ ካሉት አማራጮች አንዱ (ፎቶ፡ አቫስት ብሎግ)

Kaspersky Lab አዲሱ ቫይረስ እንደ WannaCry በዊንዶውስ ተመሳሳይ ተጋላጭነትን እንደተጠቀመ ያምናል። ይህ ማልዌር በሜይ 12 በዓለም ዙሪያ ኮምፒውተሮችን መታ። እሷም በኮምፒዩተር ላይ ያለውን መረጃ ኢንክሪፕት አድርጋ ቤዛ ጠየቀች። ከተጎጂዎቹ መካከል የሩሲያ የውስጥ ጉዳይ ሚኒስቴር እና የሞባይል ኦፕሬተር ሜጋፎን ይገኙበታል. ማይክሮሶፍት ተጋላጭነቱን በመጋቢት ወር ላይ አስቀርቷል፡ ስርዓቱን ያላዘመኑት በ WannaCry እና Petya/PetrWrap/NotPetya ተሰቃይተዋል።

ማነው የተጎዳው?

ዩክሬን

ፎቶው ከካርኮቭ ሱፐርማርኬት ROST, ኮምፒውተሮቹም በቫይረሱ ​​የተጠቁ ናቸው

- ዩክሬን / ክራንች (@ዩክሬን) ሰኔ 27 ቀን 2017 ዓ.ም

የዩክሬን ኦፊሴላዊ ትዊተር "ይህ ጥሩ ነው" ሚሚ በመጠቀም ዜጎችን ለማስደሰት እየሞከረ ነው።

ትላልቅ ኩባንያዎች "ኪየቭቮዶካናል", "ኖቮስ", "ኢፒከር", "አርሴሎር ሚታል", "አርቴሪየም", "ፋርማክ", "ቦሪስ" ክሊኒክ, ፌዮፋኒያ ሆስፒታል, "Ukrtelecom", "Ukrposhta", የዩክሬን የአውካን ሱፐርማርኬት ሰንሰለት ቅርንጫፍ. ሼል፣ WOG፣ Klo እና TNK የነዳጅ ማደያዎች።

ሚዲያ፡ “Korrespondent.net”፣ “KP in Ukraine”፣ “Observer”፣ “24 Channel”፣ STB፣ “Inter”፣ “New Channel”፣ ATR፣ Radio “Lux”፣ “Maximum” እና “Era-FM” .

ኮምፒውተር በዩክሬን የሚኒስትሮች ካቢኔ (ፎቶ፡ ፓቬል ሮዘንኮ)

በዓለም ዙሪያ ያሉ ኩባንያዎች ማክሰኞ ሰኔ 27 በኢሜል በተሰራጨ ማልዌር መጠነ ሰፊ የሳይበር ጥቃት ደርሶባቸዋል። ቫይረሱ በሃርድ ድራይቭ ላይ የተጠቃሚ መረጃን ኢንክሪፕት ያደርጋል እና በ bitcoins ገንዘብ ይዘርፋል። ብዙዎች ይህ በ 2016 የፀደይ ወቅት የተገለጸው የፔትያ ቫይረስ መሆኑን ወዲያውኑ ወሰኑ ፣ ግን የጸረ-ቫይረስ አምራቾች ጥቃቱ በሌላ ፣ አዲስ ማልዌር ምክንያት እንደተከሰተ ያምናሉ።

በሰኔ 27 ቀን ከሰአት በኋላ ኃይለኛ የጠላፊ ጥቃት በመጀመሪያ ዩክሬንን እና ከዚያም በርካታ ትላልቅ የሩሲያ እና የውጭ ኩባንያዎችን መታ። ብዙዎች ባለፈው አመት ፔትያ የተሳሳቱት ቫይረሱ በዊንዶውስ ኦፐሬቲንግ ሲስተም ባላቸው ኮምፒውተሮች ላይ በአይፈለጌ መልእክት ኢሜል ይሰራጫል ይህም ሊንክ ሲጫኑ የአስተዳዳሪ መብቶችን የሚጠይቅ መስኮት ይከፍታል። ተጠቃሚው ፕሮግራሙን ወደ ኮምፒዩተሩ እንዲደርስ ከፈቀደ ቫይረሱ ከተጠቃሚው ገንዘብ መጠየቅ ይጀምራል - 300 ዶላር በ bitcoins ፣ እና መጠኑ ከተወሰነ ጊዜ በኋላ በእጥፍ ይጨምራል።

በ 2016 መጀመሪያ ላይ የተገኘው የፔትያ ቫይረስ በትክክል በተመሳሳይ ስርዓተ-ጥለት ተሰራጭቷል ፣ ስለሆነም ብዙ ተጠቃሚዎች ይህ እንደሆነ ወስነዋል። ነገር ግን የጸረ-ቫይረስ ሶፍትዌር ገንቢ ኩባንያዎች ባለሙያዎች ለደረሰው ጥቃት ተጠያቂው አሁንም የሚያጠኑት ሙሉ በሙሉ አዲስ ቫይረስ መሆኑን ከወዲሁ ተናግረዋል። የ Kaspersky Lab ባለሙያዎች አስቀድመው አሏቸው ተሰጥቷልየማይታወቅ ቫይረስ ስም NotPetya ነው።

እንደ ቅድመ መረጃችን ይህ ቀደም ሲል እንደተጠቀሰው የፔትያ ቫይረስ አይደለም ፣ ግን ለእኛ የማይታወቅ አዲስ ማልዌር ነው። ኖትፔትያ ያልነው ለዚህ ነው።

Base64 encoded 512 bytes የማረጋገጫ ዳታ እና Base64 encoded 8 bytes nonce የሚል ርዕስ ያላቸው ሁለት የጽሑፍ መስኮች ይኖራሉ። ቁልፉን ለመቀበል በፕሮግራሙ የወጣውን መረጃ ወደ እነዚህ ሁለት መስኮች ማስገባት ያስፈልግዎታል.

ፕሮግራሙ የይለፍ ቃል ያወጣል. ዲስኩን በማስገባት እና የቫይረስ መስኮቱን በማየት ማስገባት ያስፈልግዎታል.

የሳይበር ጥቃት ሰለባዎች

የዩክሬን ኩባንያዎች በማይታወቅ ቫይረስ በጣም ተሠቃዩ. የቦርስፒል አየር ማረፊያ ኮምፒውተሮች፣ የዩክሬን መንግስት፣ ሱቆች፣ ባንኮች፣ ሚዲያ እና የቴሌኮሙኒኬሽን ኩባንያዎች ተበክለዋል። ከዚህ በኋላ ቫይረሱ ሩሲያ ደረሰ. የጥቃቱ ሰለባዎች ሮስኔፍት፣ ባሽኔፍት፣ ሞንዴሌዝ ኢንተርናሽናል፣ ማርስ፣ ኒቪያ ናቸው።

አንዳንድ የውጭ ድርጅቶች እንኳን በቫይረሱ ​​ሳቢያ የአይቲ ሲስተሞች ላይ ችግር መፈጠሩን ዘግበዋል፡ የእንግሊዙ የማስታወቂያ ኩባንያ ደብሊውፒፒ፣ የአሜሪካው ፋርማሲዩቲካል ኩባንያ ሜርክ እና ኮ፣ ትልቁ የዴንማርክ ካርጎ ተሸካሚ Maersk እና ሌሎችም። በ Kaspersky Lab የአለም አቀፍ የምርምር ቡድን መሪ ኮስቲን ራዩ ስለዚህ ጉዳይ በትዊተር ገፃቸው ላይ ጽፈዋል።

ተዛማጅ ጽሑፎች