Petya

Petya ransomware

Nici bine nu am scăpat de WannaCry, că a apărut un alt malware de tip ransomware care zguduie internetul din temelii. Ultima fiță în materie de viruși care criptează datele pentru recompensă se numește Petya și a apărut întâi în Ucraina, 70% dintre victime fiind de acolo. Petya exploatează tot vulnerabilitățile SMB, la fel ca și WannaCry și se pare că a infectat doar Windows 7, Windows 10 fiind imun.

petrwrap

Un nou troian pentru computere, denumit PetrWrap este folosit în atacurile asupra rețelelor enterprise. Acesta instalează ransomware-ul Petya pe calculatoare, apoi completează ransomware-ul pentru a se potrivi nevoilor sale, potrivit cercetătorilor din cadrul furnizorului antivirus Kaspersky Lab. Troianul se folosește de metode de programare pentru a păcăli ransomware-ul inițial – Petya – să folosească o cheie de criptare diferită decât cea încorporată inițial în codul sursă al acestuia. Prin această

ransomware

GoldenEye Ransomware este o variantă a virusului Petya și vizează în special departamentele de resurse umane cu cereri de locuri de muncă false, infectate în mod evident cu malware. Compania de securitate Check Point știu despre prezența virusului de ceva timp, însă și-au îndreptat atenția spre modul în care acesta evoluează. Virusul se adresează personalului de resurse umane (HR), deoarece acesta tinde să deschidă mai des e-mail-uri ce provin din