Petya bukan ransomware, ia adalah pengelupasan

Semalam kami bergema mengenai Petya. Ia adalah ransomware baru yang sedang mengamuk di seluruh dunia. Syarikat-syarikat dari semua jenis dan institusi adalah mangsa serangan ini. Dan ia kelihatan seperti ia dapat diperpanjang lagi, namun maklumat utama baru tentang serangan ini telah diturunkan.

Petya bukan ransomware, ia adalah pengelupasan

Ia telah menjadi ahli keselamatan yang mendedahkan bahawa Petya tidak benar-benar ransomware. Sebenarnya ia adalah pengelap, program jahat yang didedikasikan untuk memadam fail dan seluruh pemacu keras. Oleh itu, semua yang terjejas oleh serangan itu tidak pernah mempunyai peluang untuk memulihkan fail mereka. Kerana mereka tidak diculik kerana mereka fikir, mereka sebenarnya telah dihapuskan.

Petya adalah pengelap

Semua mangsa terpaksa membayar $ 300 dalam Bitcoins kepada penyerang. Untuk ini mereka terpaksa menggunakan alamat e-mel. Tetapi beberapa jam selepas serangan ini dibuat awam, akaun itu tidak lagi aktif. Ini bermakna mangsa tidak dapat menghubungi penyerang untuk membuat pembayaran. Jadi mereka tidak dapat mendapatkan kunci yang diperlukan untuk membuka kunci fail mereka.

Tetapi itu tidak pernah menjadi pilihan, kerana fail telah dipadamkan. Apa yang telah disahkan ialah Petya adalah versi diubahsuai dari ransomware yang dipanggil Petya. Ransomware ini adalah versi asal, untuk menamakannya entah bagaimana, yang direka sebagai ransomware. Versi baru ini tidak didedikasikan untuk penculikan, tetapi untuk memadam fail. Oleh itu, ia adalah pengelupasan.

Ramai yang kini mempersoalkan alasan untuk membuat serangan dengan jenis virus ini. Sejak memusnahkan fail tidak membawa manfaat kepada mereka. Walaupun mengingati bahawa para korban serangan ini adalah entiti kerajaan, bank dan perusahaan lain, mungkin ada alasan lain di balik serangan itu. Apa yang anda fikirkan