"Petya" adlı yeni bir fidye yazılımı Büyük şirketlerin çeşitli internet sitelerine saldırdı. Önceki aylarda, WannaCry saldırısı Dünya çapında 300,000'den fazla bilgisayarda kaosa neden oldu; Petya'nın da aynı sorunla bağlantılı olduğuna inanılıyor. WannaCry'ın kullandığı türden hackleme araçları ve benzer yayılım vektörlerini paylaşır.
Petya, halihazırda binlerce bilgisayarı rehin alarak şirketleri ve altyapılarını etkiledi; bu etkiler arasında şunlar yer alıyor: Ukrayna'dan Amerika Birleşik Devletleri ve Hindistan'aBu durum etkiledi Ukrayna uluslararası havaalanıÇokuluslu nakliye şirketlerine, hukuk ve reklam firmalarına yayıldı ve nükleer tesislerdeki radyasyon izleme sistemlerinin durdurulmasına yol açtı. Çernobil, göstererek küresel çapta büyük etki Bu fidye yazılımının kritik altyapı ve temel hizmetlere verdiği zarar.
Petya'nın küresel erişimi ve etkisi
Dünya çapında çok sayıda şirket bu durumdan etkilendi. fidye yazılımı saldırısı Windows sistemli bilgisayarları etkileyen ve genellikle kurtarma işlemi gerektiren bir durumdur. Bitcoins Erişimi yeniden sağlamaya çalışmak için. En çok etkilenen ülkeler şunlardı: Ukrayna, Rusya, Birleşik Krallık ve HindistanOlayların İspanya'da ve Kuzey Amerika, Güney Amerika ve Asya'nın çeşitli bölgelerinde de yaşandığı bildirildi.
Güvenlik uzmanları, aşağıdakilerle ilgili varyantları tespit etti: Petya (ayrıca şu şekilde de anılır) PetrwrapKaspersky ve diğer satıcılar gibi şirketler ise adlı bir varyantı tespit etti. NotPetyaBirçok uzman tarafından sahte fidye yazılımı olarak kabul edilen Asıl amaç zarar vermektir. ve illa ki para toplamak için değil.
Kurumsal alanda Petya etkili oldu. büyük reklam grupları, şirketler infraestructura, güç, farmasötikHükümet daireleri ve kamu idareleri de dahil olmak üzere. Gerçek maliyet sadece kurtarma paketiyle sınırlı değil: şunları da içeriyor: bilgi kaybı veya hırsızlığıOperasyonların uzun süreli aksaması, itibar kaybı ve teknik ve hukuki maliyetler. Birçok olayda, fidye ödeme sistemi kullanılamaz hale geldi veya şifre çözme anahtarı sağlanmadı; bu da birçok durumda amacın şu olduğu hipotezini güçlendiriyor: verileri yok eder ve istikrarsızlık yaratır..
Uluslararası kuruluşlardan ve kolluk kuvvetlerinden gelen yanıtlar
Europol Saldırının ilk aşamalarına ilişkin operasyonel verileri sağlayamadı; sözcüsü bu konuda açıklama yaptı. Tine hollevoet Yetkililer, sektör ve kolluk kuvvetleri ortaklarıyla birlikte çalışarak "saldırının tam bir resmini elde etmeye" çalıştıklarını belirtti. Petya olayı, "siber suçların nasıl evrimleşebileceğinin ve büyüyebileceğinin bir göstergesi ve bir kez daha iş ve güvenliğin önemini hatırlatıyor." Seguridad cibernéticaCEO, " diye belirtti. Europol, Rob Wainwright.
Europol'e ek olarak, aşağıdaki ekipler de görev yapmaktadır: Olay Müdahalesi Çeşitli tedarikçiler (Check Point, Cisco ve diğerleri gibi) Petya virüsünün sistem içinde yatay olarak yayılan varyantlarını tespit etti. kurumsal ağlarBirçok rapor, saldırının özellikle Ukrayna'da büyük bir şiddetle başladığı, kritik altyapıda büyük aksamalara yol açtıktan sonra Avrupa'nın geri kalanına ve diğer kıtalara yayıldığı konusunda hemfikir.
Petya nasıl çalışır ve neden bu kadar yıkıcıdır?
Petya, özellikle zararlıdır çünkü dosyaları tek tek şifreleyen fidye yazılımlarının aksine, birden çok dosyayı şifreleyebilir. tüm disk sürücüsünü kilitleBirçok varyant kodlar Ana Önyükleme Kaydı (MBR) ve diskin kritik sektörlerini inceleyerek bir mesajı simüle eden bir görüntü oluşturur. “dosya sistemi onarımı” Aslında ekipmanları şifreliyorlar.
WannaCry'ın aksine, Petya'nın saldırısı bir unsur içermiyor. "öldürme anahtarı"Europol ve sektör analizlerine göre, bu durum, kötü amaçlı yazılım yayıldıktan sonra devre dışı bırakılmasını zorlaştırıyor. Bazı durumlarda, kötü amaçlı yazılım sisteme bulaştıktan sonra yaklaşık bir saat bekliyor, ardından sistemi yeniden başlatıp şifreleme uyarısını gösteriyor ve bu süre zarfında ağ genelinde yayılmaya devam edebiliyor.
El Amerika Birleşik Devletleri Bilgisayar Acil Durum Müdahale Ekibi (US-CERT) ve diğer müdahale merkezleri çok sayıda enfeksiyon raporu almaya başladı ve bu varyantın şunlara neden olduğunu gözlemledi: Windows günlükleri ve SMB mesajlaşma hizmetindeki güvenlik açıklarından yararlanır. Bu kusurlar, temel korumalara sahip olsalar bile, yamalanmamış sistemlerin tehlikeye atılmasına olanak tanır.
Dosya şu şekilde tanımlandı: RAMSON_PETYA.SMA Bu, farklı enfeksiyon varyantlarını ve vektörlerini içerir; bunlardan bazıları daha önce de kullanılmıştır. WannaCry saldırısıYayılma teknikleri, istismarı birleştirir. SMBv1 “Ebedi Mavi”Uzaktan yönetim araçları gibi PsExec yanal hareket ve kampanyalar için Kimlik avı Zararlı ekler veya bağlantılar içeren.
Önleme stratejileri: bir saldırıdan önce, saldırı sırasında ve saldırıdan sonra neler yapılmalı?
Petya'ya karşı en iyi koruma şudur: kapsamlı önleyici stratejiUzmanlar, teknik kontrolleri insan faktörü yönetimiyle birleştirerek, saldırı öncesinde, enfeksiyon sırasında ve olay sonrasında olmak üzere üç aşamada önlemler alınmasını önermektedir.
Saldırıdan önce: sürdürün düzenli yedeklemeler ve restorasyon simülasyonları aracılığıyla doğrulandı; uygulayın yamalar ve güncellemeler İşletim sistemleri ve uygulamalar için; mümkün olduğunca SMBv1 gibi güvenli olmayan protokolleri devre dışı bırakın; tehdit önleme çözümleri uygulayın ve gerçekleştirin. siber güvenlik eğitimi kullanıcılar için.
Saldırı sırasında: yayılmayı kontrol altına almak için etkilenen ekipmanı ağdan ayırın, yetkilileri ve müdahale ekiplerini bilgilendirin, tehdit istihbaratını kullanarak kapsamı değerlendirin ve müdahale çalışmalarını uzman hukuk ve teknik destekle koordine edin.
Karantina sonrasında: bir işlem gerçekleştirin. kapsamlı güvenlik değerlendirmesiArka kapıları ve kalıcı izleri temizleyin, olaylar zincirinin adli analizini gerçekleştirin ve güçlendirin. kullanıcı farkındalığıÖnlemeyi ve ağ bölümlendirmesini önceliklendiren güvenlik mimarilerinin uygulanması, gelecekteki olayların etkisini önemli ölçüde azaltabilir.
Petya ve varyantları vakası, fidye yazılımlarının önemsiz bir sorun olmaktan çıkıp ciddi bir sorun haline geldiğini göstermektedir. stratejik tehdit İşletmeler, hükümetler ve vatandaşlar için. Bu saldırılardan ders çıkarmak ve proaktif önlemler uygulamak, gelecekteki salgınların etkisini azaltmanın tek yoludur.