Вирус Petya.A уже пришел

Вирус Petya.A уже пришел - Не успел Интернет оправиться от вируса-вымогателя WannaCry, как стало известно о новой масштабной эпидемии. Сегодня начали поступать сообщения о том, что крупнейшие предприятия России и Украины подверглись атаке нового вируса, работающего по той же схеме, что и WannaCry.

По имеющимся данным, он называется Petya.A. На данный момент число заражённых предприятий исчисляется десятками: в списке оказались российские «Роснефть» и «Башнефть», украинские энергокомпании, банки, правительственные структуры, аэропорт и метрополитен. Число заражённых структур и компьютеров продолжает расти.

Как видно, эпидемия вируса Petya.A имеет действительно массовый характер. Источники сообщают, что вирус проник на компьютеры правительственных структур Украины, в частности, кабинета министров.

Что это за вирус Петя?

Как сообщается, Petya.A распространяется методом социальной инженерии. Вирус шифрует все данные на компьютере и требует $300 за их разблокировку. По некоторым данным, заражению подвержены даже компьютеры с последними обновлениями безопасности.

Сотрудники всех подвергшихся атаке компаний открывали вредоносные вложения в письмах, пришедших на электронную почту. Для прекращения распространения вируса специалистам необходимо в срочном порядке закрыть TCP-порты 1024-1035, 135 и 445.

Petya.A предположительно является усовершенствованной версией вируса Petya, появившегося в прошлом году. Он изменял загрузочную запись на системном накопителе и вызывал аварийное завершение работы компьютера. Пользователь получал сообщение о повреждении данных на диске, но в этот момент происходило их шифрование.

Тогда вирус атаковал специалистов по кадрам, рассылая им фишинговые письма. Они содержали резюме от кандидатов на должность и ссылку на полное портфолио, хранящееся на Dropbox. Позже появилась новая модификация данного вируса под названием Misha.

На данный момент нет информации о том, как восстановить зашифрованные данные вирусом Petya.A. вообщем веселитесь :)