Un alt atac ransomware raspandit ameninta sa provoace haos in intreaga lume
Companiile si guvernele au fost lovite de o varianta a ransomware-ului Petya, malware care captureaza fisiere cruciale. Malware-ul solicita 300 dolari in bitcoin pentru recastigarea accesului.
Noul ransomware a fost identificat de catre Bitdefender ca GoldenEye si are doua straturi de criptare, au indicat cercetatorii - blocand atat fisierele, cat si sistemul de fisiere al computerului.
"La fel ca Petya, este deosebit de periculos deoarece nu doar cripteaza fisierele, ci cripteaza si hard disk-ul", a declarat Bogdan Botezatu, analist de amenintari in cadrul Bitdefender.
De asemenea, malware-ul va forta PC-ul infectat sa se reporneasca de indata ce termina de criptat fisierele, asa incat sa vedeti cererile de rascumparare cat mai curand posibil. Cercetatorii din cadrul Recorded Future au declarat ca exista un troian ascuns in Petya, care fura numele de utilizator si parolele victimelor.
Acesta este al doilea atac ransomware la nivel global din ultimele doua luni, dupa ce WannaCry a afectat peste 200.000 de computere, blocand spitale, banci si universitati. La fel ca WannaCry, GoldenEye si Petya afecteaza doar sistemele de operare Windows.
Microsoft a lansat patch-uri pentru toate sistemele de operare Windows dupa ce a izbucnit atacul global, insa oamenii care si-au actualizat computerele ar putea fi in continuare afectati, a declarat Anomali, o companie threat intelligence.
Aceasta deoarece Petya se poate raspandi si prin documente Office, folosind un alt exploit si combinandu-l cu gauri de vierme similare celor de care a dispus WannaCry.
Diferenta dintre Petya si WannaCry, totusi, este ca Petya nu are acelasi comutator care poate fi declansat accidental.
Agentiile guvernamentale din Ucraina, impreuna cu firmele financiare, banci si distribuitorul de energie, au fost lovite de un atac marti dimineata. Cel mai mare exportator de petrol din Rusia, Rosneft, a fost blocat de asemenea de un atac asupra serverelor sale.
Mai mult de jumatate dintre atacuri au fost inregistrate in Ucraina, a declarat Costin Raiu, director de cercetare globala Kaspersky Lab.
Prim-ministrul ucrainean, Volodymyr Groysman, a numit atacul "fara precedent", insa a mai spus ca sistemele IT esentiale nu au fost afectate de malware. "Expertii nostri IT isi fac treaba si protejeaza infrastructura strategica", a declarat Groysman intr-o postare pe Facebook.
Rosneft a declarat ca atacul cibernetic nu a afectat productia de petrol, deoarece a trecut la un sistem de control de rezerva.
Grupul farmaceutic american Merck a declarat marti ca reteaua sa calculatoare a fost "compromisa, ca parte a atacului global".
A.P. Moller-Maersk, cea mai mare companie de transport maritim din lume, a declarat ca a suferit un atac cibernertic in dimineata zilei de luni, care a doborat mai multe sisteme IT.
Sistemele IT ale WPP, una dintre cele mai mari agentii de publicitate din lume, au fost afectate la randul lor de un atac cibernetic luni dimineata.
DLA Piper, o firma de avocatura la nivel mondial, in peste 40 de tari, a declarat ca a fost lovita de malware-ul suspectat.
Cercetatorii Symantec au confirmat ca ransomware-ul GoldenEye a folosit EternalBlue, exploit-ul NSA care a alimentat raspandirea WannaCry. Pana acum, s-au platit atacatorilor peste 4.600 dolari in bitcoin, prin 19 plati.
Nu este inca clar cine se afla in spatele atacurilor de luni. Cercetatorii nu au gasit inca hackerii din spatele WannaCry, desi NSA a legat atacul de Coreea de Nord.
Sursa: www.cnet.com
