Експерти з безпеки стверджують, що знайшли «вакцину» від шифрувальника Petya

Експерти з безпеки стверджують, що знайшли «вакцину» від шифрувальника Petya

Дослідник Cybereason Аміт Серпер заявив про створення «вакцини» від шифрувальника Petya, який у вівторок, 27 червня, атакував комп’ютерні системи державних та приватних організацій в Україні та інших країнах, вимагаючи 300 доларів в біткоіни за разшифровку. Про це повідомляє BleepingComputer.

За його словами, щоб зупинити поширення вірусу на своєму комп’ютері, користувач повинен створити порожній файл під назвою «perfc» з параметром «тільки для читання» (Readonly) в папці C:\Windows.

Експерти ряду інших компаній, що працюють в області кібербезпеки, включаючи PT Security, TrustedSec та Emsisoft, підтверджують, що метод працює.

«Вакцина», втім, дозволяє убезпечити від вірусу тільки індивідуальні комп’ютери. При цьому вони залишаються носієм вірусу, тобто можуть заражати інші машини в своїй мережі.

За оцінками компанії Group-IB, в Україні та Росії  вірус торкнувся близько 90 компаній. Для захисту від вірусу фахівці Group-IB рекомендують негайно закрити TCP-порти 135 та 145, 1024-1034 .

Новий вірус в Group-IB називають Petya.A, однак фахівці «Лабораторії Касперського» дотримуються іншої думки, відзначаючи, що вірус не пов’язаний з Petya.A, проте використовує ту ж уразливість в Windows, яка допомогла поширитися іншому вірусу-вимагачі WannaCry в травні цього року.

Тим часом власники вірусу на даний момент зібрали з постраждалих трохи більше 4BTC. В даний час платити викуп просто марно, так як адреса wowsmith123456@posteo.net, за яким потрібно зв’язуватися з операторами малварі, був заблокований адміністрацією Posteo ще вчора.

Нагадаємо, напередодні про створення оперативного штабу Cryptolocker повідомила українська криптовалютна біржа Kuna. Також біржа запропонувала держустановам країни свою допомогу з виплатою викупу. На даний момент активна робота штабу завершена, оскільки загрози національного масштабу немає.