"Petja" – vēl viens interesants kriptovīruss

[samurajs]

Kriptovīrusu saimei piepulcējies vēl viens jauns ar nosaukumu “Petya” – uzreiz skaidra tā izcelsme. Š is atšķiras no pārējiem ar to, ka kriptē nevis tikai dokumentus un bildes, bet gan visu disku pēc kārtas, un pats iefiltrējies MBR. Labi pārdomāts arī scenārijs, kā mošķi iebarot lētticīgajiem ļautiņiem. Sākumā uzņēmums saņem nevainīgu e-pastu ar pavisam nevainīgu darba meklētāja CV. Beigās dokumentam pievienota saite uz kandidāta veikto darbu un sasniegumu portfolio Dropbox mākonī:

[img]https://notepad.lv/userpix/28_3fa7e21db8b74c9dbbc5bc01cef20494_1.jpg[/img]

Ziņkārīgā kantoržurka šo failu atver, un dators pēkšņi pārstāj darboties. Par jaunu ieslēdzot, parādās kļūdas paziņojums, ka atklāta HDD problēma, un ar CHKDSK utilītprogrammu vajag to pārbaudīt un labot. Process ilgšot vairākas stundas, lai tikai neizslēdzot datoru.

[img]https://notepad.lv/userpix/28_0bf5558ceb4cef948be8aa9ff8c60880_1.png[/img]

Patiesībā notiek nevis diska skanēšana un labošana, bet gan tā pilnīga kriptēšana. Tā kā lietotājs ir brīdināts, tas no āķa nenorausies, un vīrusam ļaus darbu pabeigt līdz galam. Nu un tālāk – kā vienmēr!

[img]https://notepad.lv/userpix/28_e80ae5a8d7ea68e5812b8e2c60f5f994_1.png[/img]

[Autors]

Ieraksti