Эксперты: вирус Petya является разрушителем, а не вымогателем
Исследователи кибербезопасности говорят, что вирус Petya, который распространяется по всей планете, – это на самом деле «очиститель», предназначенный для создания хаоса, а не получения «выкупа». Было обнаружено, что раздражающая атака, которая распространяется по всему миру, является куда более разрушительной, чем казалось вначале.
Вирус, широко известный как Petya, предположительно были отправлены мошенниками, чтобы они могли получить деньги. Жертвы в Великобритании, Европе и США видели на экране компьютера предупреждение о том, что их файлы и системы будут уничтожены, если они не отправят в биткоинах эквивалент примерно 300 долларов.
Но эксперты по кибербезопасности обнаружили, что требование выкупа – всего лишь маскировка. Программное обеспечение на самом деле является «очистителем», который навсегда уничтожает файлы.
Российский эксперт по кибербезопасности из «Лаборатории Касперского» написал в своем блоге: «После анализа процедуры шифрования вредоносного ПО, используемого при атаках, мы считаем, что диск жертв не может быть расшифрован, даже если был произведен платеж. Это подтверждает теорию о том, что вредоносная программа была разработана как «очиститель», притворяющийся вымогателем».
Эксперт текст Мэтью Сьюч (Matthieu Suiche) пришел к аналогичному выводу и предположил, что вирус был актом терроризма. К жертвам относятся британский рекламный гигант WPP и французская промышленная группа Saint-Gobain, а также множество других компаний по всему миру.