Во вторник, 27 июня, вирус-шифровальщик Petya A захватил информационные сети ряда крупных компаний Украины. Позже он распространился и на сети небольших компаний.
Как и у вируса WannaCrypt, который в начале мая атаковал компьютеры по всему миру, одной из целей шифровальщика Petya A является вымогательство. При заражении на экранах пользователей высвечивается сообщение, в котором говорится, что компьютер разблокируют, если пользователь переведет 300$ в эквиваленте биткоинов на определенный биткоин-адрес.
Всем пользователям транслировалось одно и то же сообщение
Экраны зараженных компьютеров выглядят одинаково
Проверив этот биткоин-адрес, мы обнаружили, что по состоянию на 28.06.2017, 12.45 по киевскому времени, 41 человек перевел хакерам деньги. Таким образом, на счету вымогателей оказалось чуть более 3.75 биткоинов, что при приблизительном курсе в 2 510 долларов за биткоин составляет примерно 9 400 долларов или 244 000 гривен.
По данным пользователей, после оплаты денег на адрес хакеров, вирус не исчезнет и компьютер не разблокируют. Предупреждаем: не переводите деньги на счет вымогателей, так как это не поможет восстановить работу компьютера.
Кроме того, выяснилось, что вирус на самом деле не шифрует данные, а просто портит МБР (master boot record) — набор программных установок и файлов, которые необходимы для восстановления операционной системы при каждой загрузке Windows. Так что в большинстве случаев данные можно восстановить бесплатно. Для этого нужно просто обратиться к специалистам.
По материалам: informator.dp.ua
