Středa 21. října 2020, svátek má Brigita
  • schránka
  • Přihlásit Můj účet
  • Středa 21. října 2020 Brigita

Šíří se staronový vir vyděrač. Výkupné neplaťte, adresa je nefunkční

  17:25aktualizováno  29. června 13:06
Po světě se šíří nová vlna útoků vyděračského viru. Mezi napadenými je elektrárna a letiště v Kyjevě nebo globální společnost WPP. Jde o novou verzi ransomware Petya známého z roku 2016. Adresa, kterou vyděrači používali, je již nefunkční, takže nemá cenu jim platit výkupné.

Ransomware Petya/Petrwrap | foto: Avast

Řada ukrajinských firem a institucí - včetně státem vlastněné energetické společnosti nebo kyjevského letiště - hlásí napadení ransomwarem. „V důsledku tohoto útoku mají některé banky problémy s prováděním bankovních operací,“ oznámila ukrajinská centrální banka. Podle antivirové společnosti ESET jsou mezi významně postiženými zeměmi vedle Ukrajiny i Itálie, Izrael, Srbsko, ale také země střední a východní Evropy včetně České republiky. Ta je momentálně na deváté příčce žebříčku nejvíce zasažených států.

Ve stejný den hlásí problémy i řada firem ve zbytku světa. Jednou z nich je britská mezinárodní skupina WPP, sdružující desítky reklamních a PR agentur.

27.června 2017 v 16:30, příspěvek archivován: 27.června 2017 v 17:43

Apparently this is on everyone at @WPP's screens in the Sea Container's office right now #WPPhack https://t.co/5kB4lWFb8R

Ransomware Petya využívá podobného postupu, jako WannaCry

Podle Alana Woodwarda, informatika z Surrey University, jde o variantu ransomware, který je známý už z roku 2016: „Původní verze se jmenovala Petya, nová varianta si říká Petrwrap.“ Existují i další označení nové varianty, například GoldenEye.

Petya zašifruje master boot record i celý disk

Společnost ESET tuto hrozbu detekuje jako Win32/Diskcoder.C Trojan. Když se mu podaří infiltrovat do MBR (Master boot record), hlavního spouštěcího záznamu počítače, zašifruje celý disk. „V opačném případě šifruje jednotlivé soubory, stejně jako ransomware Mischa,“ říká Robert Lipovský, analytik společnosti ESET.

Ransomware

Od roku 2015 jde o nový oblíbený typ útoku na osobní počítače. Virus zašifruje data uživatele a poté po něm žádá výkupné, obvykle formou bitcoinu.

Tento styl útoku je na vzestupu. Některé verze ransomware lze dekódovat zdarma, jinde se uživatelé bez zaplacení ke svým datům bez zaplacení již nedostanou. Odborníci doporučují dodržovat zásady bezpečného chování na internetu.

Problémy podle BBC hlásí i velké firmy z Ruska, Francie, Španělska nebo Dánska. To potvrzuje i Jakub Křoustek z české antivirové firmy Avast: "Zdá se, že útoky se šíří rychle i mimo Ukrajinu a stále přibývají případy z Ruska, Indie, Francie, Španělska a Nizozemí. Útočníci požadují výkupné v bitcoinech odpovídající částce 300 amerických dolarů (téměř 7 000 korun)."

Nová verze ransomware podle zjištění jeho týmu využívá zranitelnosti EternalBlue, podobně jako virus WannaCry.

Podle Mikko Hypponena z bezpečnostní firmy F-Secure nová Petya využívá k šíření interních sítí WMIC a PSEXEC (nástroj pro vzdálenou instalaci a spouštění libovolných aplikací): „Takže i systémy, které jsou záplatované, mohou být napadeny,“ varuje.

27.června 2017 v 18:44, příspěvek archivován: 27.června 2017 v 19:38

Petya uses the NSA Eternalblue exploit but also spreads in internal networks with WMIC and PSEXEC. That's why patched systems can get hit.

Jak se před novým útokem bránit? „V rámci prevence napadení tímto ransomwarem je obecně doporučováno udržovat operační systém aktuální a instalovat veškeré bezpečnostní aktualizace,“ radí CSIRT. „Z dostupných dat o Petya ransomwaru by si uživatelé měli dát pozor na emailové přílohy typu .doc,.docx a .xls či .xlsx. Zatím známé názvy infikovaných dokumentů jsou například Order-20062017.doc a myguy.xls.“

Podobně jako u WannaCry, i tentokrát se bezpečnostním výzkumníkům podařilo najít jednorázovou záplatu, v tomto případě spíše vakcínu. Vytvořením souboru se jménem „perfc“ nebo „perfc.dat“ lze zabránit viru v napadení konkrétního počítače.

27.června 2017 v 21:11, příspěvek archivován: 28.června 2017 v 10:16

Looks like if you block C:\Windows\perfc.dat from writing/executing - stops #Petya. Is used for rundll32 import: https://t.co/iX0hoPO2Dn

Nejlepší obranou proti důsledkům útoku ransomware však nadále zůstává využívání antivirového programu, který dokáže útoky rozpoznat a blokovat, a především pravidelné pečlivé zálohování dat mimo daný počítač.

Neplaťte útočníkům, nemají přístup k poště

Většina ransomware vytváří unikátní bitcoinové peněženky pro různé transakce, čímž dojde ke spárování platby. Autoři viru Petya zvolili jinou metodu: po všech chce poslat platbu na stejnou bitcoinovou adresu. Oběť má poté podle instrukcí poslat unikátní kód instalace na e-mail wowsmith123456@posteo.net.

Tato adresa je ale již nefukční. Provozovatel Posteo ji 27. července večer zrušil: „Nebudeme tolerovat zneužívání naší platformy. Vyděrači již nemají přístup ke svému e-mailu a nemohou posílat zprávy. Stejně tak je znemožněno na tuto adresu e-maily posílat.“

Rozhodně neplaťte výkupné, k ničemu by to nebylo

Zrušení schránky pro napadené znamená, že nemusejí řešit obvyklé dilema, zda peníze útočníkům poslat (a dostat se tak ke svým datům za cenu podpory vyděračů), nebo neposlat (a nepodpořit vyděrače, ale přijít o data). Nedozvíme se tak zřejmě ani, zda měli vůbec útočníci v plánu dekódovat zašifrovaná data. Peníze zatím do bitcoinové peněženky útočníků poslaly tři desítky lidí. Celkem zatím útočníci nasbírali 3,64 bitcoinu, tedy něco málo přes 200 tisíc Kč.

Pro oběti útoku nemá ale poslání peněz žádný význam, protože útočníci jim nemohou poslat dešifrovací klíč, ani kdyby chtěli. Tentokrát je tedy pro napadené volba jednoduchá: rozhodně výkupné neplatit, k ničemu by to nebylo.

Sčítání škod

Byla cílem útoku Ukrajina?

Bezpečnostní odborníci spekulují o tom, že šlo ve skutečnosti o útočný virus (tzv. wiper), který se za ransomware pouze maskoval (více zde)

Nejvíce úterní útok postihl Rusko s Ukrajinou. Podle Kremlu ale na ruských systémech vir mnoho škody nezpůsobil. Mluvčí ruského prezidenta Vladimira Putina řekl, že Moskva o původu viru nic neví a že nynější incident opět ukazuje, že v boji proti kybernetickému nebezpečí je nutná celosvětová spolupráce.

Ukrajinská vláda dnes rovněž oznámila, že masivní útok na počítačové sítě velkých společností, bank a státních institucí se podařilo zastavit a všechny strategické podniky fungují normálně.

Česka se útok podle NBÚ týkal spíše okrajově, státní úřady ani firmy důležité pro chod státu napadeny nebyly. Terčem byla například francouzská stavební skupina Saint-Gobain, která působí i v Česku, provoz v jejích závodech ale narušen nebyl. Napadena byla i ruská pobočka české skupiny Home Credit, která uvedla, že nepřišla o žádná klientská data a že bankovní operace ovlivněny nebyly.

Zasaženy byly i další nadnárodní firmy jako realitní společnost Real Estate francouzské banky BNP Paribas, francouzský obchodní řetězec Auchan nebo americký potravinářský koncern Mondelez, který musel kvůli výpadku počítačů zastavit provoz ve své australské továrně na cukrovinky Cadbury.

Kyberválka může mít reálné dopady

Analýza vojenského práva a zvyklostí

Generální tajemník NATO Jens Stoltenberg dnes v Bruselu prohlásil, že nynější útok i ten květnový, který způsobil ransomware WannaCry, ukazuje na nutnost posílení kybernetické bezpečnosti. Připomenul také loňská slova představitelů aliančních států, podle kterých by počítačový útok mohl aktivovat článek pět severoatlantické smlouvy, který napadení jednoho člena NATO považuje za útok na celý obranný pakt.

Aktualizace: Do článku jsme doplnili citace odborníků a odkazy na nové informace. Doplnili jsme informace o zrušení adresy a další detaily. Doplnili jsme informace o obraně proti viru. Doplnili jsme informace o dopadech viru. Doplnili jsme informace o vyjádření NATO.

Autoři: ,
  • Nejčtenější

V Česku teď můžeme mít až 700 tisíc covid pozitivních, domnívá se neurobiolog

Promořování společnosti je hazard a tvrdit, že se musíme s koronavirem naučit dalších 10 let žít, je nerozum. V...

Tragické a vzácné. Vědci potvrdili první úmrtí na reinfekci koronavirem

V Nizozemsku vědci zaznamenali případ úmrtí ženy, která se podruhé nakazila virem SARS-CoV-2. Jak naznačují i okolnosti...

Nenaplněný příběh nejrychlejší stíhačky světa YF-12A ze Skunčích dílen

Špionážní letoun Lockheed A-12 pro CIA posloužil jako platforma pro připravovanou záchytnou stíhačku létající...

Stahujte zdarma: věc, kterou při vyhledávání na Googlu už nedáte z ruky

Aktivujte si náhledy webových stránek z vyhledávání nejen přes Google pomocí SearchPreview. Virtuálním ukazovátkem se...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Messenger od Facebooku se mění. Má nové logo i funkce, ale nelíbí se všem

Uživatele tento týden přivítalo nové logo komunikační aplikace Messenger. Naznačuje tím, že se pokračuje v ohlašovaném...

Po čtyřicítce žijeme na vypůjčený čas, říká lékař David Sedmera

Premium Lidské tělo je velmi přesný a dokonalý mechanismus. V některých směrech až zázračný. Proč je však uspořádání těla...

Jak vyležet ‚lehký covid‘. Praktičtí lékaři radí, jak na samoléčbu

Premium Tak jako jiné virózy i obávaný covid-19, pokud zaútočí jen v mírné či střední síle, se musí doma prostě a jednoduše...

Shromáždění vlastníků jsou kvůli pandemii v ohrožení. Právník radí, co dělat

Premium Vyhlášení nouzového stavu komplikuje situaci společenstvím vlastníků bytových jednotek. Do konce roku musí totiž výbory...

  • Další z rubriky

Jak moc naše Chytrá karanténa opisovala? Přesvědčte se řádek po řádku

Seznam rizikových a méně rizikových činností, který vydala centrála české „chytré karantény“, se tomu americkému podobá...

Facebook omezí funkčnost, pokud budou po amerických volbách nepokoje

Facebook se připravuje na americké prezidentské volby a plánuje speciální kroky pro případ, že začnou po volbách spory...

Čínské aplikace z USA zatím nezmizí. Trump souhlasí s dohodou TikToku

Dva zásahy státní moci zabránily tomu, aby o nedělní půlnoci zmizely z nabídky obchodů s aplikacemi Applu a Googlu...

TikTok v USA končí, nepomohl ani Oracle. Trump zakázal i WeChat

Na konci tohoto týdne budou muset obchody s aplikacemi odstranit ze své nabídky sociální síť TikTok a komunikační...

Tvoje tvář má známý hlas bude bez Stárkové. Zkolabovala kvůli covidu-19

Show Tvoje tvář má známý hlas pokračuje už v sobotu večer sedmou epizodou. Jedna z účinkujících však v ní bude chybět....

Po čtyřicítce žijeme na vypůjčený čas, říká lékař David Sedmera

Premium Lidské tělo je velmi přesný a dokonalý mechanismus. V některých směrech až zázračný. Proč je však uspořádání těla...

Chtěla jsem udělat něco zapovězeného, říká k pornu Tarra White

Má za sebou úspěšnou kariéru ve filmech pro dospělé, její vztahy s rodinou na Moravě však poznamenala. „Příbuzní se...

N-word jsem měla vypustit, omluvila se z rasismu nařčená Čvančarová

Jitka Čvančarová (42) se ocitla pod palbou kritiky mnoha uživatelů sociálních sítí. Při imitování raperky Cardi B v...

Vypadá jak matka třicátnice, co má ráda víno, kritizuje Billie Eilish bloger

Autor herních recenzí, Angličan Chris (29), zkritizoval zpěvačku Billie Eilish (18) kvůli jejímu vzhledu na momentce,...