Petya

Deze malware verspreidt zich vooral via phishing-e-mails met geïnfecteerde bijlagen of via kwetsbaarheden in verouderde besturingssystemen, zoals de beruchte EternalBlue op Windows. Na het infecteren van een computer herstart Petya het systeem, versleutelt het de MBR en toont het een losgeldbericht met de eis om in cryptovaluta te betalen om de machine weer bruikbaar te maken.

• Versleutelt de MBR, niet alleen bestanden.
• Maakt het systeem onbruikbaar.
• Doet zich voor als een Windows-update.
• Gebruikt mechanismen om zich via het netwerk te verspreiden.

Hoewel het op Petya lijkt, is NotPetya nog destructiever. Deze malware verspreidde zich in 2017 razendsnel via een gecompromitteerde update van de Oekraïense software M.E.Doc. NotPetya was niet gericht op financieel gewin, maar vooral ontworpen om gegevens te vernietigen, waardoor het eerder een wiper dan ransomware was.

Symptomen zijn onder meer: onverwachte herstarts, geen toegang tot het besturingssysteem en losgeldberichten in rood waarin betaling in Bitcoin wordt geëist. Het is heel belangrijk dat je het losgeld niet betaalt. Bij veel varianten zoals NotPetya is gegevensherstel zelfs na betaling niet mogelijk.

Je beste verdediging is een geavanceerde beveiligingsoplossing zoals de Panda Dome product-reeks, gecombineerd met goede digitale gewoonten:

• Houd je besturingssysteem en software altijd up-to-date.
• Open geen bijlagen of links van onbekende afzenders.
• Gebruik veilige wachtwoorden en een wachtwoordmanager zoals Panda Dome Password Manager.
• Maak regelmatig back-ups van je bestanden.
• Bescherm je verbinding met Panda Dome VPN.

1. Koppel je apparaat los van het netwerk of internet om verdere verspreiding van de malware te voorkomen.

2. Betaal het losgeld niet. Het biedt geen garantie op gegevensherstel.

3. Gebruik een veilige opstartschijf om te proberen de controle over het systeem terug te krijgen.

4. Neem contact op met Panda Security Support.