„Petya“ nėra išpirkos programa, ji yra valytuvas

Vakar mes aidėjome apie Petją. Tai buvo naujoji išpirkos programa, kuri jau dabar siautėja visame pasaulyje. Šios atakos aukos yra visų rūšių įmonės ir institucijos. Panašu, kad ją galima dar labiau išplėsti, tačiau buvo atskleista nauja pagrindinė informacija apie šią ataką.

„Petya“ nėra išpirkos programa, ji yra valytuvas

Tai buvo saugumo ekspertas, kuris atskleidė, kad „ Petya“ iš tikrųjų nėra išpirkos programa. Tiesą sakant, tai yra valytuvas, kenkėjiška programa, skirta naikinti failus ir visus standžiuosius diskus. Todėl visi, kuriuos paveikė išpuolis, niekada neturėjo galimybės atkurti savo failų. Kadangi jie nebuvo pagrobti, kaip jie galvojo, jie iš tikrųjų buvo ištrinti.

Petya yra valytuvas

Visos aukos užpuolikams turėjo sumokėti 300 USD už bitkoinus. Tam jie turėjo naudoti el. Pašto adresą. Tačiau praėjus kelioms valandoms po šio išpuolio paviešinimo, paskyra nebebuvo aktyvi. Tai reiškia, kad aukos negalėjo susisiekti su užpuolikais, kad sumokėtų. Taigi jie negalėjo gauti rakto, reikalingo atrakinti failus.

Bet tai niekada nebuvo pasirinkimas, nes failai buvo ištrinti. Tai, kas patvirtinta, yra tai, kad „Petya“ yra modifikuota išpirkos programos, vadinamos „Petya“, versija. Ši išpirkos programinė įranga buvo originali versija, pavadinti ją kažkaip, kuri buvo suprojektuota kaip išpirkos programa. Ši naujoji versija nėra skirta pagrobimui, o failų naikinimui. Todėl tai yra valytuvas.

Dabar daugelis abejoja priežastimis, kodėl užpuolama šio tipo virusų. Kadangi failų sunaikinimas neatneša jiems jokios naudos. Nors manant, kad šios atakos aukos yra vyriausybės subjektai, bankai ir kitos įmonės, išpuolio priežastys gali būti ir kitos. Ką jūs manote?