«Мы ESET» – сообщество пользователей антивируса ESET NOD32. Мы живем в разных городах, общаемся с разными людьми, но всех нас объединяет надежная защита ESET.
27 июня 2017 16298

Petya требует выкуп. Новый шифратор атаковал крупные компании России и Украины

Друзья, будьте бдительны. 27 июня началась эпидемия шифратора на предприятия России, Украины и других государств. Уже пострадали Роснефть, Башнефть, Укрэнерго, Центробанк Украины и сотни других организаций. 

Вопреки сообщениям СМИ, данный шифратор не является нашумевшим WannaCry — это модификация вредоносного семейства Petya. 

С 27 июня 14:30 по московскому времени решения ESET NOD32 успешно детектируют ее как Win32/Diskcoder.C Trojan.

Также ESET защищает систему от эксплойт-атак на сетевом уровне.

Для заражения корпоративной сети достаточно одного уязвимого компьютера, на котором не установлены обновления безопасности. С его помощью вредоносная программа попадает в сеть, получает права администратора и распространяется на остальные устройства. 

Если Petya успешно инфицирует главную загрузочную запись (MBR — Master Boot Record), он зашифрует весь жесткий диск. В противном случае, программа шифрует все файлы. 

За восстановление доступа к ним программа вымогает 300 долларов в биткоинах.

ЧТО ДЕЛАТЬ

Рекомендации для пользователей ESET NOD32: 

1. Домашние пользователи: установите обновление антивирусного продукта http://support.eset.com/kb85/

2. Корпоративные пользователи. Отправьте обновления на все рабочие станции (http://support.eset.com/kb3731/) или установите обновление http://support.eset.com/kb3359/#indiv

3. Убедитесь, что на компьютере установлены все текущие обновления безопасности Windows:
Пуск — Все программы — Центр обновления Windows — Поиск обновлений — Загрузить и установить


Заражение сильнее всего затронуло Украину, Италию и Израиль. Россия занимает 14 место

Комментарии

2
Оставьте комментарий!
Юрий Свиридов 28 июня 2017 в 14:07 #
Вот злодеи...Только от WannaCry отошли.
Алексей Руденко 28 июня 2017 в 14:16 #
Вроде как его полное название - Petya попрошайка )) Эх, Петр Алексеевич, вам было мало СМСок на АТО?