(http://files.skilledg.com/images/skillednews.png)
[Skilled News] Bitdefender oferă un antidot pentru Petya, cea mai agresivă ameninţare din familia ransomware [Skilled News]
| (http://storage0.dms.mpinteractiv.ro/media/2/84/1999/15271732/2/petya-ransomware-uses-dos-level-lock-screen-prevents-os-boot-up-.png?width=640&height=440) |
Specialiştii Bitdefender au dezvoltat un set de instrumente care protejează utilizatorii de ransomware-il Petya, o formă de malware care criptează chiar structura de date unde se stochează informaţii despre orice fişier sau director (NTFS master file table) şi nu fişiere individuale.
O analiză a modului în care este programat virusul arată similarităţi cu alte familii ransomware, precum Chimera sau Rokku. Informaţia sugerează că în spatele ameninţării Petya s-ar putea afla aceeaşi grupare de răufăcători, însă de această dată ei şi-ar fi folosit cunoştinţele de programare la un nivel avansat.
Cu toate acestea, Bitdefender a identificat unele slăbiciuni în algoritmul de criptare folosit de malware-ul Petya, care au permis realizarea unui utilitar pentru decriptarea dispozitivelor afectate. Concret, în cazul infectării, aplicaţia pusă la dispoziţie de Bitdefender interceptează cheia de criptare şi o livrează utilizatorilor care pot readuce computerul la starea iniţială.
O analiză în detaliu a ameninţării Petya a identificat patru caracteristici care fac din aceasta cea mai agresivă ameninţare de tip ransomware:
Aceiaşi dezvoltatori cu cei din spatele familiilor ransomware Chimera sau Rokku au răspândit Petya
Acţionează mai rapid: Petya nu criptează fişiere, ci chiar NTFS Master File Table
Deţine propriul bootloader şi Kernel – puţine familii ransomware au astfel de funcţionalităţi
La începutul lunii aprilie, Bitdefender a dezvoltat instrumente similare şi pentru ameninţările de tip ransomware CTB-Locker, Locky şi TeslaCrypt, exploatând punctele slabe din mecanismul de răspândire a viruşilor.