A Petya legújabb variánsa által okozott támadások mindössze 0,15%-a jelentkezett hazánkban – közölte az ESET. A vállalat szakértői szerint az egészen pontosan PetrWrap néven azonosított, Petya néven ismerté vált zsarolóvírus támadása egészen hasonlít a májusi WannaCry-hullámra, amely akkor több mint 150 ország számítógépes hálózatát fertőzte meg. A mostani támadás azonban sokkal erősebb és agresszívabb az elődjénél.

ESET

A Win32/Diskcoder.C Trojan néven detektált PetrWrap valószínűsíthetően a Petya kártevő egy fejlettebb variánsa, amely az MBR megfertőzésével képes hozzáférni a meghajtókhoz, fájlokhoz és azok titkosításával blokkolni a felhasználót a számítógépétől. A sikeres fertőzést követően a már jól ismert zsaroló szisztéma szerint a kártevő váltságdíjat követel az újbóli hozzáféréshez.

Az ESET szakértői feltárták a globális vírustámadás forrását. A támadók az M.E.Doc számviteli program frissítéseibe rejtették a fertőző kódot, így a szoftverfrissítésekben álcázva jutottak be számos ukrajnai vállalkozás hálózatába, köztük több pénzintézetébe is. A globális terjedést több trójai fertőzött M.E.Doc segítségével érték el a támadók.

Ha éppen a számítógépe előtt ül, könnyen felismerhető a fertőzés: ha ezt látja a képernyőn, azonnal kapcsolja ki a számítógépet. Akinek még nem fertőződött meg a számítógépe, annak jó hír, hogy egyetlen egyszerű lépéssel megelőzheti, hogy ez megtörténjen: itt mutatjuk, hogy mit kell tenni.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.