Petya

Detta malware sprids främst via phishing-e-postmeddelanden med infekterade bilagor eller via sårbarheter i föråldrade operativsystem, som den ökända EternalBlue i Windows-system. Efter att ha infekterat en dator startar Petya om systemet, krypterar MBR och visar en lösensumme-avi som kräver betalning i kryptovaluta för att återställa maskinen till normal användning.

• Krypterar MBR, inte bara filer.
• Gör systemet oanvändbart.
• Utger sig för att vara en Windows-uppdatering.
• Använder mekanismer för spridning i nätverk.

Även om det liknar Petya är NotPetya ännu mer destruktivt. Detta malware spreds snabbt 2017 via en komprometterad uppdatering av den ukrainska programvaran M.E.Doc. I stället för ekonomisk vinning var NotPetya främst utformat för att förstöra data, vilket gjorde det till en wiper snarare än ransomware.

Symptomen inkluderar: oväntade omstarter, oförmåga att komma åt operativsystemet och lösensumme-avier med meddelanden i rött som kräver betalning i Bitcoin. Det är mycket viktigt att du inte betalar lösensumman. Många varianter, som NotPetya, gör det inte möjligt att återställa data ens efter betalning.

Ditt bästa försvar är en avancerad cybersäkerhetslösning som produktserien Panda Dome, i kombination med goda digitala vanor:

• Håll alltid operativsystemet och programvaran uppdaterade.
• Öppna inte bilagor eller länkar från okända avsändare.
• Använd säkra lösenord och en lösenordshanterare som Panda Dome Password Manager.
• Säkerhetskopiera dina filer regelbundet.
• Skydda din anslutning med Panda Dome VPN.

1. Koppla bort din enhet från nätverket eller internet för att förhindra att malware sprids vidare.

2. Betala inte lösensumman. Det garanterar inte att data återställs.

3. Använd en säker startskiva för att försöka återta kontrollen över systemet.

4. Kontakta Panda Security Support.