Petya

en utpressningstrojan som upptäcktes i början av 2016, och som då främst, men inte enbart, angrep användare i Ukraina. (Se Check Points blogg.)  Petya krypterar filsystemet i datorer med Windows och kräver sedan motsvarande ungefär två tusen kronor i bitcoin för att dekryptera det. (Huruvida filsystemet verkligen blir dekrypterat om man betalar är tills vidare okänt.) – Infektionen är möjlig på grund av sårbarheten EternalBlue (se Wannacry), som bara finns i datorer som inte har installerat Micro­softs säkerhetsuppdatering mot EternalBlue. – En ny och mer destruktiv variant av Petya, NotPetya, drabbade den 27 juni 2017 organisationer i många länder. NotPetya ger inte de drabbade någon möjlighet att återställa förstörd information. Attacken drabbade främst Ryssland och Ukraina, men också bland annat Göteborgs hamn och det danska rederiet Maersk (se artikel i Wired). – Storbritanniens regering beskyllde i februari 2018 officiellt Ryssland för att ligga bakom NotPetya, se detta uttalande.

[skadeprogram] [ändrad 23 augusti 2018]