komentarzy
W ostatnich dniach na całym świecie mówi się o groźnych atakach ransomware Petya, którym zainfekowane są liczne komputery. Według ostatnich doniesień pierwsze ataki rozpoczęły się na Ukrainie, ale obecnie zagrożone są również komputery w innych krajach, w tym w Polsce.
Szkodnik atakuje komputery z Windows 10, a na jego ataki narażone są przede wszystkim komputery w sieciach firmowych, ale użytkownicy domowych komputerów również nie powinni czuć się bezpieczni.
Jego działanie polega na tym, iż koduje pliki zgromadzone na komputerze, a użytkownikowi ukazuje się ekran z "prośbą" o zapłatę okupu w walucie bitcoin, w zamian za co dane miałyby zostać odkodowane. W chwili obecnej nie ma jednak możliwości wpłacenia okupu, gdyż właściciel serwera pocztowego, na którym mieściła się skrzynka hakerów, zablokował ją.
Jeśli Twój komputer nie został jeszcze zainfekowany, to przede wszystkim należy zaktualizować Windows, przeskanować komputer za pomocą Windows Defender'a oraz ewentualnie innych programów antywirusowych. Nie daje to 100% bezpieczeństwa, ale na pewno zwiększa jego stopień. Nawet jeśli Twój komputer nie został zaatakowany, nie oznacza to, że Twój serwer firmowy jest "czysty", lub czy nie dostaniesz go drogą mailową z zainfekowanego komputera. Dlatego też warto tworzyć i regularnie aktualizować kopię zapasową swoich danych, na wypadek, gdybyś za jakiś czas padł ofiarą ataku.
Podobno przed Petya może pomóc utworzenie pustego pliku o nazwie "perfc" (bez rozszerzenia) w głównym folderze systemu Windows (domyślnie C:Windows). Petya atakuje system tworząc taki plik, ale jej dotychczasowa wersja nie posiadała funkcji nadpisywania istniejącego pliku (co nie znaczy, że kolejne wersje nie będą sobie z tym radziły), więc to proste rozwiązanie (póki co) blokowało możliwość jej działania.
Po więcej informacji zapraszamy do poniższego artykułu Macieja Gajewskiego na spidersweb.pl, w oparciu o który powstał niniejszy tekst.
