Ajándékozz éves hvg360 előfizetést!
A támadás legfrissebb statisztikájából egyértelműen látszik, hogy Ukrajna, a terjedés kiindulási országa szenvedte el a legtöbb fertőzést a heti zsarolóvírusos hullámban, mögötte Németország és Lengyelország helyezkedik el. Az ESET kiberbiztonsági cég szerint Magyarország ezekhez az országokhoz képest ugyan jóval kisebb mértékben, de szintén megfertőződött.
A Petya legújabb variánsa által okozott támadások mindössze 0,15%-a jelentkezett hazánkban – közölte az ESET. A vállalat szakértői szerint az egészen pontosan PetrWrap néven azonosított, Petya néven ismerté vált zsarolóvírus támadása egészen hasonlít a májusi WannaCry-hullámra, amely akkor több mint 150 ország számítógépes hálózatát fertőzte meg. A mostani támadás azonban sokkal erősebb és agresszívabb az elődjénél.
A Win32/Diskcoder.C Trojan néven detektált PetrWrap valószínűsíthetően a Petya kártevő egy fejlettebb variánsa, amely az MBR megfertőzésével képes hozzáférni a meghajtókhoz, fájlokhoz és azok titkosításával blokkolni a felhasználót a számítógépétől. A sikeres fertőzést követően a már jól ismert zsaroló szisztéma szerint a kártevő váltságdíjat követel az újbóli hozzáféréshez.
Az ESET szakértői feltárták a globális vírustámadás forrását. A támadók az M.E.Doc számviteli program frissítéseibe rejtették a fertőző kódot, így a szoftverfrissítésekben álcázva jutottak be számos ukrajnai vállalkozás hálózatába, köztük több pénzintézetébe is. A globális terjedést több trójai fertőzött M.E.Doc segítségével érték el a támadók.
Ha éppen a számítógépe előtt ül, könnyen felismerhető a fertőzés: ha ezt látja a képernyőn, azonnal kapcsolja ki a számítógépet. Akinek még nem fertőződött meg a számítógépe, annak jó hír, hogy egyetlen egyszerű lépéssel megelőzheti, hogy ez megtörténjen: itt mutatjuk, hogy mit kell tenni.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
