هر آنچه که باید در مورد Petna، باج افزاری از خانواده Petya بدانید. پتیا، نه پتیا یا پتنا؟ هر آنچه که باید در مورد فایل ویروس همه گیر جدید پتیا بدانید

حمله این ویروس به رایانه های شرکت های دولتی و خصوصی اوکراین از ساعت 11:30 صبح آغاز شد. بانک های بزرگ، زنجیره های خرده فروشی، اپراتورها مورد حمله قرار گرفتند ارتباط سلولی، شرکت های دولتی، تاسیسات زیربنایی و صنایع خدماتی.

ویروس کل خاک اوکراین را در بر گرفت، تا ساعت 17:00 اطلاعاتی وجود داشت که حمله در غرب کشور، در Transcarpathia نیز ثبت شده است: در اینجا، در رابطه با ویروس، شعب OTR Bank و Ukrsotsbank بسته شدند. .

سایت Korrespondent.net، محبوب در اوکراین، و کانال تلویزیونی 24 کار نمی کنند. تعداد شرکت هایی که تحت تأثیر این حمله قرار می گیرند ساعت به ساعت در حال افزایش است. در حال حاضر، بسیاری از شعب بانک در اوکراین کار نمی کنند. به عنوان مثال، در دفاتر Ukrsotsbank، کامپیوترها به سادگی بوت نمی شوند. دریافت یا ارسال پول، پرداخت رسید و غیره غیرممکن است. در عین حال ، هیچ مشکلی در PrivatBank وجود ندارد ، "خبرنگار کیف RT گزارش می دهد.

این ویروس فقط کامپیوترهایی را که روی سیستم عامل کار می کنند آلوده می کند. سیستم ویندوز. جدول فایل اصلی هارد دیسک را رمزگذاری می کند و از کاربران برای رمزگشایی پول اخاذی می کند. در این مورد، شبیه به ویروس باج افزار WannaCry است که توسط بسیاری از شرکت ها در سراسر جهان مورد حمله قرار گرفته است. در همان زمان، نتایج بررسی رایانه های آلوده قبلاً ظاهر شده است و نشان می دهد که ویروس تمام یا بیشتر اطلاعات روی دیسک های آلوده را از بین می برد.

در حال حاضر، این ویروس به عنوان mbr locker 256 شناسایی شده است، اما نام دیگری، Petya، در رسانه ها گسترده شده است.

از کیف تا چرنوبیل

این ویروس همچنین به متروی کیف که در حال حاضر برای پرداخت با کارت‌های بانکی با مشکل مواجه است، برخورد کرده است.

بسیاری از تاسیسات زیرساختی مهم مانند اپراتور راه آهن دولتی Ukrzaliznytsia، فرودگاه Boryspil آسیب دیدند. با این حال، در حالی که آنها به طور عادی کار می کنند، سیستم ناوبری هوایی تحت تأثیر ویروس قرار نگرفته است، اگرچه Boryspil قبلاً هشداری در مورد تغییرات احتمالی در برنامه منتشر کرده است و هیئت ورودی در خود فرودگاه کار نمی کند.

در ارتباط با این حمله، دو تا از بزرگترین اپراتورهای پستی در کشور در کار خود با مشکلاتی روبرو هستند: شرکت دولتی Ukrposhta و خصوصی Novaya Pochta. دومی اعلام کرد که امروز هیچ هزینه ای برای ذخیره بسته ها وجود نخواهد داشت و Ukrposhta در تلاش است تا عواقب حمله را با کمک SBU به حداقل برساند.

به دلیل خطر ابتلا، وب سایت های سازمان هایی که تحت تأثیر ویروس قرار نگرفته اند نیز کار نمی کنند. به همین دلیل، برای مثال، سرورهای وب سایت اداره دولتی شهر کیف و همچنین وب سایت وزارت امور داخلی اوکراین غیرفعال شدند.

مقامات اوکراینی به طور قابل پیش بینی ادعا می کنند که حملات از روسیه انجام می شود. الکساندر تورچینوف، دبیر شورای امنیت ملی و دفاع اوکراین در این باره گفت. به نقل از وب‌سایت رسمی این وزارتخانه، «هم‌اکنون، پس از انجام آنالیز اولیه ویروس، می‌توان در مورد ردپای روسی صحبت کرد».

تا ساعت 5:30 بعد از ظهر، ویروس حتی به نیروگاه هسته ای چرنوبیل نیز رسیده بود. ولودیمیر ایلچوک، رئیس نیروگاه هسته ای چرنوبیل، این موضوع را به نشریه Ukrayinska Pravda اعلام کرد.

اطلاعات اولیه مبنی بر آلوده شدن برخی از رایانه ها به ویروس وجود دارد. بنابراین، به محض شروع این حمله هکری، دستور شخصی به کارکنان رایانه در مکان‌های پرسنل داده شد تا رایانه‌های خود را خاموش کنند.

حمله به شیرینی و نفت و گاز

چندین شرکت روسی نیز در روز سه‌شنبه 27 ژوئن هک شدند، از جمله غول‌های نفت و گاز Rosneft و Bashneft، شرکت متالورژی Evraz، Home Credit Bank که شعبه‌های آن فعالیت خود را به حالت تعلیق درآورده‌اند، و همچنین دفاتر نمایندگی روسیه Mars، Nivea، Mondelez. اینترنشنال، TESA و تعدادی دیگر از شرکت های خارجی.

  • رویترز
  • ماکسیم شمتوف

حدود ساعت 14:30 به وقت مسکو، روس نفت از حمله هکری قدرتمند به سرورهای این شرکت خبر داد. در همان زمان، میکروبلاگ این شرکت در توییتر اشاره می کند که این حمله می توانست به عواقب جدی منجر شود، اما به لطف انتقال به سیستم پشتیبانکنترل فرآیند، نه تولید و نه تصفیه روغن متوقف نشد.

پس از این حمله سایبری، وب سایت شرکت های روس نفت و باشنفت برای مدتی از دسترس خارج شد. روسنفت همچنین انتشار اطلاعات نادرست در مورد این حمله را غیرقابل قبول اعلام کرد.

این شرکت گفت: "توزیع کنندگان پیام های وحشت نادرست به عنوان همدستان سازمان دهندگان حمله تلقی می شوند و به همراه آنها پاسخگو خواهند بود."

در عین حال، روس نفت خاطرنشان کرد که این شرکت در رابطه با حمله سایبری به سازمان های مجری قانون مراجعه کرده و ابراز امیدواری کرد که این حادثه هیچ ارتباطی با «روال های قضایی فعلی» نداشته باشد. روز سه‌شنبه، 27 ژوئن، دادگاه داوری باشکریا رسیدگی به اصل ادعای Rosneft، Bashneft و Bashkiria علیه AFK Sistema به مبلغ 170.6 میلیارد روبل را آغاز کرد.

WannaCry Jr.

در عین حال، حمله هکرها تأثیری روی کار نداشت سیستم های کامپیوتریدولت رئیس جمهور روسیه و وب سایت رسمی کرملین، که به گفته دمیتری پسکوف، دبیر مطبوعاتی رئیس جمهور تاس، "با ثبات کار می کند."

کنسرن Rosenergoatom خاطرنشان کرد که حمله هکرها بر عملکرد نیروگاه های هسته ای روسیه نیز تأثیری نداشته است.

شرکت دکتر وب در وب سایت خود اعلام کرد که، علیرغم شباهت، حمله فعلی با استفاده از ویروسی انجام شده است که با باج افزار شناخته شده Petya، به ویژه مکانیسم انتشار تهدید متفاوت است.

این شرکت اعلام کرد: در میان قربانیان این حمله سایبری شبکه های باشنفت، روس نفت، موندلز اینترنشنال، مارس، نیوآ، TESA و غیره بودند. در همان زمان، سرویس مطبوعاتی مریخ در روسیه اعلام کرد که حمله سایبری تنها برای برند رویال کانین، تولید کننده غذای حیوانات خانگی، و نه برای کل شرکت، سیستم‌های فناوری اطلاعات را با مشکل مواجه کرده است.

آخرین حمله هکری بزرگ به شرکت ها و مؤسسات دولتی روسی در 12 می به عنوان بخشی از عملیات گسترده توسط هکرهای ناشناس رخ داد که با استفاده از ویروس رمزگذاری WannaCry به رایانه های ویندوز در 74 کشور جهان حمله کردند.

روز سه شنبه، کنستانتین کوساچف، رئیس کمیته بین المللی شورای فدراسیون، در نشست کمیسیون شورای فدراسیون در مورد حفاظت از حاکمیت دولت، گفت که حدود 30 درصد از حملات سایبری به روسیه از سوی ایالات متحده انجام می شود. ایالت ها.

بیش از 2 درصد از تراکنش ها از خاک روسیه به رایانه های آمریکایی انجام نمی شود. تعداد کلحملات سایبری، در حالی که از قلمرو ایالات متحده به زیرساخت های الکترونیکی روسیه - 28-29٪، "ریا نووستی به نقل از کوساچف گفت.

به گفته رئیس تیم تحقیقاتی بین‌المللی آزمایشگاه کسپرسکی، کوستین رایو، ویروس پتیادر بسیاری از کشورهای جهان گسترش یافت.