Petya (malware)

Petya là một nhóm phần mềm ác ý ransomware được phát hiện lần đầu tiên vào năm 2016. Phần mềm độc hại này nhắm vào hệ điều hành Microsoft Windows, lây nhiễm vào master boot record để thực hiện một payload mã hóa bảng tập tin NTFS, rồi đòi hỏi một khoản tiền chuộc bằng Bitcoin để được trả lại quyền truy cập vào hệ thống.Các biến thể Petya đầu tiên được nhận diện vào tháng 3 năm 2016, lan truyền thông qua e-mail có đính kèm tập tin có virus. Vào tháng 6 năm 2017, một biến thể mới của Petya được sử dụng cho một cuộc tấn công mạng toàn cầu lớn, lợi dụng lỗ hổng EternalBlue mà trước đây được sử dụng bởi WannaCry cách đây chưa tới 2 tháng. Cuộc tấn công lần này mục tiêu chính là Ukraina. Dường như việc tống tiền chỉ là cái cớ, mục đích chính là gây ra hỗn loạn, làm tê liêt các hãng xưởng. Kaspersky Lab gọi biến thể này là NotPetya để làm rõ sự khác biệt với các biến thể 2016. Ngoài ra, mặc dù nó có nội dung là một mã tống tiền, nó không thể dựt ngược lại những biến đổi nó gây ra.

Tài liệu tham khảo

WikiPedia: Petya (malware) http://www.theaustralian.com.au/business/technolog... http://www.bbc.com/news/technology-40416611 http://www.bbc.com/news/technology-40427907 http://www.bbc.com/news/technology-40428967 http://blog.checkpoint.com/2016/04/11/decrypting-t... http://www.haaretz.com/world-news/europe/1.798322 http://indianexpress.com/article/india/cyber-attac... http://www.networkworld.com/article/3069990/petya-... http://thehill.com/policy/cybersecurity/overnights... http://majandus24.postimees.ee/4160147/ehituse-abc...