Petya

Esse malware se espalha principalmente por e-mails de phishing com anexos infectados ou por vulnerabilidades em sistemas operacionais desatualizados, como o famoso EternalBlue em sistemas Windows. Depois de infectar um computador, o Petya reinicia o sistema, criptografa o MBR e exibe uma nota de resgate exigindo pagamento em criptomoedas para restaurar o uso normal da máquina.

• Criptografa o MBR, não apenas arquivos..
• Torna o sistema inutilizável..
• Passa-se por uma atualização do Windows..
• Usa mecanismos de propagação em rede..

Embora parecido com o Petya, o NotPetya é ainda mais destrutivo. Esse malware se espalhou rapidamente em 2017 por meio de uma atualização comprometida do software ucraniano M.E.Doc. Em vez de buscar ganho financeiro, o NotPetya foi projetado principalmente para destruir dados, o que fez dele um wiper, e não um ransomware.

Os sintomas incluem: reinicializações inesperadas, impossibilidade de acessar o sistema operacional e notas de resgate com mensagens em vermelho exigindo pagamento em Bitcoin. É muito importante que você não pague o resgate. Muitas variantes, como o NotPetya, não permitem a recuperação dos dados nem mesmo depois do pagamento.

Sua melhor defesa é uma solução de cibersegurança avançada, como a linha de produtos Panda Dome, combinada com boas práticas digitais:

• Mantenha seu sistema operacional e seus softwares sempre atualizados.
• Não abra anexos nem links de remetentes desconhecidos.
• Use senhas seguras e um gerenciador de senhas, como o Panda Dome Passwords.
• Faça backup dos seus arquivos regularmente.
• Proteja sua conexão com a Panda Dome VPN.

1. Desconecte seu dispositivo da rede ou da internet para evitar que o malware continue se espalhando.

2. Não pague o resgate. Isso não garante a recuperação dos dados.

3. Use um disco de inicialização seguro para tentar retomar o controle do sistema.

4. Entre em contato com o Suporte da Panda Security.