Petya

Ce malware se propage principalement via des e-mails de phishing contenant des pièces jointes infectées, ou en exploitant des vulnérabilités dans des systèmes d’exploitation obsolètes, comme la célèbre EternalBlue sur Windows. Après l’infection, Petya redémarre l’ordinateur, chiffre le MBR, puis affiche une note de rançon exigeant un paiement en cryptomonnaie pour restaurer le système.

• Chiffre le MBR, pas seulement les fichiers.
• Rend le système inutilisable.
• Se fait passer pour une mise à jour Windows.
• Utilise des mécanismes de propagation en réseau.

Bien que similaire à Petya, NotPetya est encore plus destructeur. Ce malware s’est propagé rapidement en 2017 via une mise à jour compromise du logiciel ukrainien M.E.Doc. Contrairement à Petya, NotPetya n’avait pas d’objectif financier : il a été conçu principalement pour détruire les données, ce qui en fait un wiper plutôt qu’un ransomware.

Les symptômes incluent : Redémarrages inattendus, impossibilité d’accéder au système d’exploitation, message de rançon s’affichant en rouge et exigeant un paiement en Bitcoin. Il est très important de ne pas payer la rançon. De nombreuses variantes, comme NotPetya, ne permettent pas de récupérer les données même après paiement.

La meilleure défense repose sur une solution de cybersécurité avancée, telle que la gamme Panda Dome, combinée à de bonnes pratiques numériques :

• Maintenez votre système d’exploitation et vos logiciels à jour.
• N’ouvrez pas les pièces jointes ou les liens provenant d’expéditeurs inconnus.
• Utilisez des mots de passe sécurisés et un gestionnaire comme Panda Dome Passwords.
• Sauvegardez vos fichiers régulièrement.
• Protégez votre connexion avec Panda Dome VPN.

1- Déconnectez votre appareil du réseau ou d’Internet pour éviter la propagation du malware.

2- Ne payez pas la rançon, car cela ne garantit pas la récupération des données.

3- Utilisez un disque de démarrage sécurisé pour tenter de reprendre le contrôle du système.

4- Contactez le support Panda Security.