Вирус-вымогатель Petya, ударивший множество компаний по всему кругу, оказался мощнее хакерского прибора предыдущей масштабной атаки — вируса WannaCry, строчит обозреватель журнала Forbes Томас Фокс-Брюстер.

Хакерская удар вируса Petya затронула нефтяные, телекоммуникационные и денежные компании России и Украины, вредоносное После также добралось до Польши, Америка и ряда других стран. В мае с через вируса WannaCry злоумышленники нападали более 200 тыс. юзеров в 150 странах.

Эксперты после кибербезопасности отмечали, что в новой нападению использовался тот же инструментарий предыдущей атаки Eternal Blue, развернутый Агентством национальной безопасности (АНБ) Америка.

О различных модификациях вируса около названием Petya специалисты сейчас знали. Свежий вирус, пускай и использует уже известные приборы, достаточно сильно отличается от подобных программ и считается экспертами отдельным явлением, оттого корректнее называть его NotPetya, подмечает обозреватель издания.

Так, эксплоит Eternal Blue разрешал вирусу распространяться из-за уязвимости в сетном протоколе Windows (SMB), а новый вирус использует другими путями. По речам бывшего аналитика АНБ Дэвида Кеннеди, вымогатель вытаскивает пароли изо памяти или локальной файловой порядка и с их помощью перемещается в другие порядка. NotPetya также распространяется с через программы удаленного управления PsExec: к примеру, если администратор зараженного ПК имеет доступ к сети, воспринимать может каждый ПК этой тенета.

«Возможно, эта опасная ход объясняет, почему вирус распространился да быстро и повсеместно несмотря в то, что предыдущие атаки прогремели в весь мир и большинство уязвимостей должны иметься устранены. Для того чтобы приобрести доступ к сети, ему нужен исключительно один уязвимый компьютер», — думает сотрудник антивирусной компании ESET Роберт Липовски.

Без того, новый вирус очень опасен, поскольку может передавать (болезнь компьютеры, на которых поставлены свежие ОС — например, Windows 10, тогда как WannaCry внедрялся в больше старые версии, добавляет обозреватель журнала.

Новость