Ո՞վ է ստեղծել Պետյան: Պետյա վիրուս. ով եք դուք և որտեղից եք եկել

Բարի օր ընկերներ: Բոլորովին վերջերս մենք վերլուծեցինք վիրուսը WannaCry փրկագին, որը հաշված ժամերի ընթացքում տարածվել է աշխարհի շատ երկրներում ու վարակել բազմաթիվ համակարգիչներ։ Իսկ հունիսի վերջին հայտնվեց նոր նմանատիպ վիրուս՝ «Պետյա»։ Կամ, ինչպես այն ամենից հաճախ անվանում են «Պետյա»:

Այս վիրուսները պատկանում են ransomware Trojans-ին և բավականին նման են, թեև ունեն նաև իրենց տարբերությունները, ընդ որում՝ նշանակալի։ Պաշտոնական տվյալներով՝ «Պետյան» սկզբում վարակել է արժանապատիվ թվով համակարգիչներ Ուկրաինայում, իսկ հետո սկսել է իր ճանապարհորդությունը աշխարհով մեկ։

Տուժել են Իսրայելի, Սերբիայի, Ռումինիայի, Իտալիայի, Հունգարիայի, Լեհաստանի և այլ համակարգիչները, այս ցուցակում Ռուսաստանը 14-րդ տեղում է։ Այնուհետև վիրուսը տարածվեց այլ մայրցամաքներում:

Հիմնականում վիրուսի զոհ են դարձել խոշոր ընկերությունները (բավական հաճախ նավթային ընկերությունները), օդանավակայանները, բջջային կապի ընկերությունները և այլն, օրինակ՝ «Բաշնեֆտը», «Ռոսնեֆտը», «Մարսը», «Նեստլեն» և այլն։ Այսինքն՝ հարձակվողների թիրախը խոշոր ընկերություններն են, որոնցից կարելի է գումար վերցնել։

Ի՞նչ է «Պետյան»:

Petya-ն չարամիտ ծրագիր է, որը տրոյական փրկագին է: Նման վնասատուները ստեղծվել են վարակված համակարգիչների տերերին շանտաժի ենթարկելու համար՝ գաղտնագրելով ԱՀ-ում տեղակայված տեղեկատվությունը: Petya վիրուսը, ի տարբերություն WannaCry-ի, չի գաղտնագրում առանձին ֆայլեր: Այս տրոյան ամբողջությամբ ծածկագրում է ամբողջ սկավառակը: Սա ավելի մեծ վտանգ է, քան WannaCry վիրուսը:

Երբ Պետյան միանում է համակարգչին, այն շատ արագ կոդավորում է MFT աղյուսակը: Ավելի պարզ դարձնելու համար օգտագործենք անալոգիա: Եթե ​​համեմատում եք ֆայլերը մեծ քաղաքային գրադարանի հետ, նա հանում է դրա կատալոգը, և այս դեպքում շատ դժվար է ճիշտ գիրք գտնելը։

Նույնիսկ, ոչ միայն կատալոգ, այլ մի տեսակ խառնում է էջերը (ֆայլերը) տարբեր գրքերից: Իհարկե, այս դեպքում համակարգը ձախողվում է։ Նման աղբի մեջ շատ դժվար է հասկանալ համակարգը։ Հենց որ վնասատուն մտնում է համակարգիչ, այն վերագործարկում է համակարգիչը և բեռնելուց հետո հայտնվում է կարմիր գանգ։ Այնուհետև, երբ սեղմում եք որևէ կոճակի վրա, հայտնվում է բաններ՝ բիթքոյնի հաշվին 300 դոլար վճարելու առաջարկով։

Վիրուսը Petya ինչպես չբռնել

Ո՞վ կարող էր ստեղծել Պետյա: Այս հարցի պատասխանը դեռ չկա։ Իսկ ընդհանրապես պարզ չէ՝ հեղինակը կտեղադրվի՞ (ամենայն հավանականությամբ՝ ոչ)։ Բայց հայտնի է, որ արտահոսքը եղել է ԱՄՆ-ից։ Վիրուսը, ինչպես WannaCry-ն, անցք է փնտրում օպերացիոն համակարգում։ Այս անցքը կարկատելու համար բավական է տեղադրել MS17-010 թարմացումը (թողարկվել է մի քանի ամիս առաջ WannaCry հարձակման ժամանակ)։ Այն կարող եք ներբեռնել հղումից։ Կամ Microsoft-ի պաշտոնական կայքից:

Ներկա պահին այս թարմացումը ձեր համակարգիչը պաշտպանելու լավագույն միջոցն է: Նաև մի մոռացեք լավ հակավիրուսի մասին: Ավելին, «Կասպերսկու լաբորատորիան» հայտարարել է, որ իրենք ունեն տվյալների բազայի թարմացում, որն արգելափակում է այս վիրուսը։

Բայց դա չի նշանակում, որ պետք է տեղադրել Kaspersky։ Օգտագործեք ձեր հակավիրուսը, բայց մի մոռացեք թարմացնել դրա տվյալների բազաները: Բացի այդ, մի մոռացեք լավ firewall-ի մասին:

Ինչպես է տարածվում Պետյա վիրուսը


Ամենից հաճախ Պետյան էլեկտրոնային փոստով հասնում է համակարգչին: Ուստի Պետյա վիրուսի ինկուբացիայի ժամանակ չարժե տարբեր հղումներ բացել տառերով, հատկապես անծանոթներով։ Ընդհանրապես, կանոն դարձրեք անծանոթներից հղումներ չբացելը։ Այսպիսով, դուք ձեզ պաշտպանում եք ոչ միայն այս վիրուսից, այլև շատ ուրիշներից:

Այնուհետև, երբ միանում է համակարգչին, Trojan-ը վերագործարկում է և ընդօրինակում է ստուգումը: Այնուհետև, ինչպես արդեն նշեցի, էկրանին հայտնվում է կարմիր գանգ, այնուհետև պաստառ, որն առաջարկում է վճարել ֆայլերի վերծանման համար՝ երեք հարյուր դոլար փոխանցելով Bitcoin դրամապանակին:

Անմիջապես կասեմ, որ ոչ մի դեպքում պետք չէ վճարել։ Դուք դեռ չեք վերծանի այն, պարզապես ծախսեք գումարը և ներդրում կատարեք տրոյականի ստեղծողների համար: Այս վիրուսը նախատեսված չէ վերծանման համար:

Petya վիրուսը ինչպես պաշտպանվել ինքներդ

Եկեք ավելի սերտ նայենք Petya վիրուսից պաշտպանությանը.

  1. Ես արդեն նշեցի համակարգի թարմացումները: Սա ամենակարևոր կետն է։ Նույնիսկ եթե ձեր համակարգը ծովահեն է, դուք պետք է ներբեռնեք և տեղադրեք MS17-010 թարմացումը:
  2. Windows-ի կարգավորումներում միացրեք «Ցույց տալ ֆայլերի ընդլայնումները»: Դրա շնորհիվ դուք կարող եք տեսնել ֆայլի ընդլայնումը և ջնջել կասկածելիները: Վիրուսի ֆայլն ունի .exe ընդլայնում:
  3. Վերադառնանք նամակներին։ Մի սեղմեք ձեզ անծանոթ մարդկանց հղումների կամ հավելվածների վրա: Իսկ ընդհանրապես, կարանտինի ժամանակ մի հետևեք փոստի հղումներին (նույնիսկ ձեզ ծանոթ մարդկանցից):
  4. Ցանկալի է միացնել Օգտագործողի հաշվի վերահսկողությունը:
  5. Պատճենեք կարևոր ֆայլերը շարժական մեդիա: Կարող է պատճենվել Cloud-ում: Սա ձեզ կազատի շատ խնդիրներից։ Եթե ​​Petya-ն հայտնվի ձեր համակարգչի վրա, ապա կոշտ սկավառակը ֆորմատավորելուց հետո բավական կլինի տեղադրել նոր օպերացիոն համակարգ:
  6. Տեղադրեք լավ հակավիրուս: Ցանկալի է, որ դա նաեւ firewall լիներ։ Սովորաբար, նման հակավիրուսները վերջում ունեն Security մակագրություն: Եթե ​​ձեր համակարգչում կարևոր տվյալներ ունեք, ապա չպետք է խնայեք հակավիրուսային:
  7. Տեղադրելով պատշաճ հակավիրուս, մի ​​մոռացեք թարմացնել դրա տվյալների բազաները:

Ինչպես հեռացնել Petya վիրուսը

Սա բարդ հարց է։ Եթե ​​Պետյան աշխատանք է կատարել ձեր համակարգչում, ըստ էության, ջնջելու բան չի լինի: Համակարգում բոլոր ֆայլերը ցրված կլինեն: Ամենայն հավանականությամբ, դուք այլևս չեք կարող կազմակերպել դրանք: Պետք չէ գողերին վճարել. Մնում է սկավառակը ֆորմատավորել և համակարգը նորից տեղադրել։ Համակարգը ֆորմատավորելուց և նորից տեղադրելուց հետո վիրուսը կվերանա:

Նաև ուզում եմ ավելացնել, որ այս վնասատուը վտանգ է ներկայացնում Windows համակարգի համար: Եթե ​​դուք ունեք որևէ այլ համակարգ, օրինակ՝ ռուսական Rosa համակարգը, ապա չպետք է վախենաք այս փրկագին վիրուսից։ Նույնը վերաբերում է հեռախոսի սեփականատերերին: Դրանց մեծ մասում տեղադրված են Android, IOS եւ այլն։ Հետեւաբար, բջիջների սեփականատերերը անհանգստանալու ոչինչ չունեն:

Բացի այդ, եթե դուք պարզ մարդ եք, և ոչ թե խոշոր ընկերության սեփականատեր, ապա, ամենայն հավանականությամբ, հարձակվողները ձեզնով չեն հետաքրքրվում: Նրանց պետք են խոշոր ընկերություններ, որոնց համար 300 դոլարը ոչինչ չի նշանակում, և ով կարող է իրականում վճարել նրանց այս գումարը։ Բայց դա չի նշանակում, որ վիրուսը չի կարող հայտնվել ձեր համակարգչում: Ավելի լավ է համոզվեք:

Այնուամենայնիվ, եկեք հուսանք, որ Petya վիրուսը շրջանցում է ձեզ: Հոգ տանել ձեր համակարգչի մասին տեղեկատվության մասին: Հաջողություն!

Այսօր փրկագին վիրուսը հարձակվել է Ուկրաինայի հանրային, առևտրային և մասնավոր հատվածների բազմաթիվ համակարգիչների վրա

Աննախադեպ հաքերային հարձակումը տապալել է բազմաթիվ համակարգիչներ և սերվերներ պետական ​​մարմիններում և առևտրային կազմակերպություններում ամբողջ երկրում

Այսօր լայնածավալ և մանրակրկիտ ծրագրված կիբերհարձակումը խափանեց բազմաթիվ պետական ​​ձեռնարկությունների և ընկերությունների կարևոր ենթակառուցվածքը: Այս մասին հայտնում է Անվտանգության ծառայությունը (SBU):

Ճաշից սկսած՝ համացանցը վերածվեց հանրային և մասնավոր հատվածի համակարգչային վարակների մասին հաղորդումների: Պետական ​​գերատեսչությունների ներկայացուցիչները հայտնել են իրենց ՏՏ ենթակառուցվածքի վրա հաքերային հարձակումների մասին:

SBU-ի տվյալներով՝ վարակը հիմնականում պայմանավորված է եղել word- և pdf-ֆայլերի բացմամբ, որոնք հարձակվողներն ուղարկել են էլեկտրոնային փոստով։ Petya.A ransomware-ը շահագործել է Windows օպերացիոն համակարգի ցանցի խոցելիությունը: Կոդավորված տվյալները բացելու համար կիբերհանցագործները բիթքոյններով վճարում են պահանջել 300 դոլարի չափով։

Ազգային անվտանգության և պաշտպանության խորհրդի քարտուղար Ալեքսանդր Տուրչինովը հայտնել է, որ պետական ​​կառույցները, որոնք ներառված են պաշտպանված միացումում՝ հատուկ ինտերնետային հանգույց, չեն տուժել։ Ըստ երևույթին, Նախարարների կաբինետը պատշաճ կերպով չի կատարել Կիբերանվտանգության ազգային կենտրոնական կետի առաջարկությունները, քանի որ պետական ​​համակարգիչները տուժել են Petya.A-ի կողմից: Այսօրվա հարձակմանը չեն կարողացել դիմակայել ֆինանսների նախարարությունը, Չեռնոբիլը, Ուկրեներգո, Ուկրպոշտա, Նովայա Պոչտան և մի շարք բանկեր։

Որոշ ժամանակ SBU-ի, կիբերոստիկանության և Հատուկ կապի և տեղեկատվության պաշտպանության պետական ​​ծառայության (GSSSZI) ինտերնետային էջերը նույնիսկ չէին բացվում։

Երեքշաբթի երեկոյան՝ հունիսի 27-ի երեկոյան, կիբերհարձակումների դեմ պայքարի մեջ մեղադրվող իրավապահ մարմիններից և ոչ մեկը չի բացահայտել, թե որտեղից է եկել Petya.A-ն կամ ով է կանգնած նրա հետևում: SBU-ն, կիբեր ոստիկանությունը (որի վեբկայքն ամբողջ օրը չաշխատեց) և SSISSI-ն օլիմպիական լռություն պահպանեցին փրկագին վիրուսի պատճառած վնասի չափի վերաբերյալ:

Ուկրաինական պետական ​​և մասնավոր ընկերությունների համակարգիչների վրա վիրուսի հարձակումը սկսվել է առավոտյան ժամը 11:30-ին։ Հարձակման տակ են հայտնվել խոշոր բանկերը, մանրածախ ցանցերը, բջջային օպերատորները, պետական ​​ընկերությունները, ենթակառուցվածքային օբյեկտները և սպասարկման ոլորտները:

Վիրուսը ընդգրկել է Ուկրաինայի ողջ տարածքը, ժամը 17։00-ի դրությամբ տեղեկություն է ստացվել, որ հարձակում է գրանցվել նաև երկրի ամենաարևմուտքում՝ Անդրկարպատիայում. այստեղ վիրուսի հետ կապված փակվել են OTR բանկի և Ուկրսոցբանկի մասնաճյուղերը։ .

«Ուկրաինայում հայտնի Korrespondent.net կայքը և 24 հեռուստաալիքը չեն աշխատում։ Հարձակման հետևանքով տուժած ընկերությունների թիվը ժամ առ ժամ ավելանում է։ Ներկայումս բանկի մասնաճյուղերի մեծ մասը չի աշխատում Ուկրաինայում։ Օրինակ, Ukrsotsbank-ի գրասենյակներում համակարգիչները պարզապես չեն բեռնվում: Անհնար է գումար ստանալ կամ ուղարկել, վճարել անդորրագրեր և այլն: Միևնույն ժամանակ PrivatBank-ում խնդիրներ չկան»,- հայտնում է RT-ի կիևյան թղթակիցը:

Վիրուսը վարակում է միայն Windows օպերացիոն համակարգով աշխատող համակարգիչները: Այն գաղտնագրում է կոշտ սկավառակի հիմնական ֆայլերի աղյուսակը և օգտատերերից գումար կորզում վերծանման համար: Դրանում այն ​​նման է WannaCry ransomware վիրուսին, որը հարձակման է ենթարկվել աշխարհի բազմաթիվ ընկերությունների կողմից: Ընդ որում, արդեն հայտնվել են վարակված համակարգիչների ստուգման արդյունքները, որոնք ցույց են տալիս, որ վիրուսը ոչնչացնում է վարակված սկավառակների ամբողջ կամ մեծ մասը։

Այս պահին վիրուսը նույնականացվել է որպես mbr locker 256, սակայն ԶԼՄ-ներում լայն տարածում է գտել մեկ այլ անվանում՝ Petya։

Կիևից Չեռնոբիլ

Վիրուսը հարվածել է նաև Կիևի մետրոյին, որտեղ ներկայումս դժվարություններ կան բանկային քարտերով վճարելու հետ կապված։

Տուժել են բազմաթիվ խոշոր ենթակառուցվածքային օբյեկտներ, ինչպիսիք են Ուկրզալիզնիցայի պետական ​​երկաթուղային օպերատորը, Բորիսպիլի օդանավակայանը: Այնուամենայնիվ, մինչ նրանք աշխատում են նորմալ, օդային նավիգացիոն համակարգը չի տուժել վիրուսից, չնայած Boryspil-ն արդեն նախազգուշացում է հրապարակել չվացուցակի հնարավոր փոփոխությունների մասին, իսկ ժամանման խորհուրդը չի աշխատում հենց օդանավակայանում։

Հարձակման հետ կապված՝ երկրի խոշորագույն փոստային օպերատորներից երկուսը իրենց աշխատանքում դժվարություններ են ապրում՝ պետական ​​«Ուկրպոշտա»-ն և մասնավոր «Նովայա Պոչտան»: Վերջինս հայտարարեց, որ այսօր ծանրոցների պահպանման համար վճար չի գանձվի, իսկ Ուկրպոշտան փորձում է նվազագույնի հասցնել հարձակման հետեւանքները SBU-ի օգնությամբ։

Վարակման վտանգի պատճառով չեն աշխատում նաև այն կազմակերպությունների կայքերը, որոնք չեն տուժել վիրուսից։ Այդ պատճառով, օրինակ, անջատվել են Կիևի քաղաքային պետական ​​վարչության կայքի, ինչպես նաև Ուկրաինայի ՆԳՆ կայքի սերվերները։

Ուկրաինացի պաշտոնյաները կանխատեսելիորեն պնդում են, որ հարձակումները գալիս են Ռուսաստանից։ Այս մասին ասել է Ուկրաինայի Ազգային անվտանգության և պաշտպանության խորհրդի քարտուղար Ալեքսանդր Տուրչինովը։ «Արդեն հիմա, վիրուսի նախնական վերլուծություն կատարելուց հետո, կարելի է խոսել ռուսական հետքի մասին»,- մեջբերում է նրա գերատեսչության պաշտոնական կայքը։

Ժամը 17:30-ին վիրուսը հասել էր նույնիսկ Չեռնոբիլի ատոմակայան: Այս մասին «Ուկրաինսկա պրավդա» հրատարակությանը հայտնել է Չեռնոբիլի ատոմակայանի հերթափոխի ղեկավար Վլադիմիր Իլչուկը։

«Նախնական տեղեկություններ կան, որ որոշ համակարգիչներ վարակվել են վիրուսով։ Այդ իսկ պատճառով, հենց որ սկսվեց հաքերային հարձակումը, անձնակազմի տեղերում համակարգչային աշխատողներին տրվեց անձնական հրահանգ՝ անջատել իրենց համակարգիչները»,- ասել է Իլչուկը։

Հարձակում քաղցրավենիքի և նավթի ու գազի վրա

Երեքշաբթի՝ հունիսի 27-ին, կոտրվել են նաև մի քանի ռուսական ընկերություններ, այդ թվում՝ նավթագազային հսկաները՝ «Ռոսնեֆտ» և «Բաշնեֆտ», մետալուրգիական «Էվրազ» ընկերությունը, «Հոմ Կրեդիտ Բանկը», որի մասնաճյուղերը դադարեցրել են աշխատանքը, ինչպես նաև «Մարս», «Նիվեա», «Մոնդելես» ռուսական ներկայացուցչությունները: International , TESA և մի շարք այլ արտասահմանյան ընկերություններ:

  • Reuters
  • ՄԱՔՍԻՄ ՇԵՄԵՏՈՎ

Մոսկվայի ժամանակով 14:30-ի սահմաններում «Ռոսնեֆտ»-ը հայտարարել է ընկերության սերվերների վրա հաքերային հզոր հարձակման մասին։ Միաժամանակ Twitter-ում ընկերության միկրոբլոգում նշվում է, որ հարձակումը կարող էր հանգեցնել լուրջ հետևանքների, սակայն պահեստային գործընթացի կառավարման համակարգին անցնելու պատճառով ոչ արտադրությունը, ոչ նավթի պատրաստումը դադարեցվել են։

Կիբերհարձակումից հետո «Ռոսնեֆտ» և «Բաշնեֆտ» ընկերությունների կայքերը որոշ ժամանակ անհասանելի են դարձել։ «Ռոսնեֆտը» հայտարարել է նաև հարձակման մասին կեղծ տեղեկատվության տարածման անթույլատրելիության մասին։

«Կեղծ խուճապային հաղորդագրություններ տարածողները կհամարվեն հարձակման կազմակերպիչների հանցակիցներ և նրանց հետ միասին պատասխանատվության կենթարկվեն», - ասվում է ընկերությունում։

Միևնույն ժամանակ, «Ռոսնեֆտը» նշել է, որ ընկերությունը դիմել է իրավապահ մարմիններին կիբերհարձակման առնչությամբ և հույս հայտնել, որ միջադեպը կապ չունի «ընթացիկ դատական ​​ընթացակարգերի հետ»։ Երեքշաբթի օրը՝ հունիսի 27-ին, Բաշկիրիայի արբիտրաժային դատարանը սկսել է քննել «Ռոսնեֆտ», «Բաշնեֆտ» և «Բաշկիրիա» ընկերությունների հայցն ընդդեմ «AFK Sistema»-ի՝ 170,6 միլիարդ ռուբլու չափով:

WannaCry Jr.

Միևնույն ժամանակ, հաքերային հարձակումը չի ազդել Ռուսաստանի նախագահի աշխատակազմի համակարգչային համակարգերի և Կրեմլի պաշտոնական կայքի աշխատանքի վրա, որը, ըստ ՏԱՍՍ-ի, նախագահի մամուլի քարտուղար Դմիտրի Պեսկովի խոսքով՝ «կայուն է աշխատում»։

Հաքերային հարձակումը չի ազդել նաև ռուսական ատոմակայանների աշխատանքի վրա, նշել է Rosenergoatom կոնցեռնը։

Ընկերության Dr. Web-ն իր կայքում նշել է, որ, չնայած նմանությանը, ներկայիս հարձակումն իրականացվել է վիրուսի միջոցով, որը տարբերվում է արդեն հայտնի Petya փրկագինից, մասնավորապես՝ սպառնալիքների տարածման մեխանիզմից։

«Կիբերհարձակման զոհերի թվում են Bashneft-ի, Rosneft-ի, Mondelez International-ի, Mars-ի, Nivea-ի, TESA-ի և այլ ցանցերը»,- հայտնել են ընկերությունից: Միևնույն ժամանակ, Ռուսաստանում Mars-ի մամուլի ծառայությունը հայտնել է, որ կիբերհարձակումը ՏՏ համակարգերի հետ կապված խնդիրներ է առաջացրել միայն կենդանիների սննդամթերք արտադրող Royal Canin ապրանքանիշի և ոչ ամբողջ ընկերության համար։

Վերջին խոշոր հաքերային հարձակումը ռուսական ընկերությունների և պետական ​​հաստատությունների վրա տեղի է ունեցել մայիսի 12-ին անհայտ հաքերների լայնածավալ գործողության շրջանակներում, որոնք հարձակվել են 74 երկրներում Windows համակարգիչների վրա՝ օգտագործելով WannaCry կոդավորման վիրուսը:

Երեքշաբթի օրը Դաշնային խորհրդի միջազգային կոմիտեի ղեկավար Կոնստանտին Կոսաչովը, ելույթ ունենալով Դաշնային խորհրդի Պետական ​​ինքնիշխանության պաշտպանության հանձնաժողովի նիստում, ասաց, որ Ռուսաստանի դեմ բոլոր կիբերհարձակումների մոտ 30%-ը իրականացվում է Միացյալ Նահանգներից։ պետություններ.

«Կիբերհարձակումների ընդհանուր թվի 2%-ից ոչ ավելին իրականացվում է Ռուսաստանի տարածքից ամերիկյան համակարգիչների վրա, մինչդեռ 28-29%-ը ԱՄՆ-ից ռուսական էլեկտրոնային ենթակառուցվածքների վրա»,- Կոսաչովի խոսքերն է մեջբերում РИА Новости-ն։

«Կասպերսկի լաբորատորիայի» միջազգային հետազոտական ​​խմբի ղեկավար Կոստին Ռայուի խոսքով՝ Պետյա վիրուսը տարածվել է աշխարհի շատ երկրներում։

ՀԱՐԱԿԻՑ ՀՈԴՎԱԾՆԵՐ