تعرضت أغلب أجهزة الكمبيوتر في جميع أنحاء العالم خلال الأسبوع الماضي لهجوم كبير لـ” فيروس NotPetya “.
وانتشر الفيروس في كل من روسيا وأوكرانيا وإسبانيا وفرنسا والمملكة المتحدة والهند.
الأبحاث
حيث اتضح من الأبحاث أن البرمجيات الخبيثة ترتبط بفيروس يسمى Petya، وهو الذي أغلق ملفات النظام وطلب دفع أموال من أجل عودتها مرة أخرى.
اتضح بعد قيام خبراء الأمن السيبرانى بتحليل الفيروس، الذي استهدف جميع أجهزة “ويندوز”، أن فيروس petya ليس من برمجيات الفدية، وإنما الهدف الرئيسى له هو تدمير الأجهزة وليس المطالبة بفدية وجمع الأموال، ذلك الأمر الذى جعلهم يطلقون عليه اسم NotPetya، لأنه يستخدم طلبات الفدية كستار له إلا إن هدفه الحقيقي هو تدمير البيانات.
– فيروس NotPetya
يستخدم فيروس NotPetya أدوات متنوعة للانتشار خلال الشبكات بما فى ذلك برنامج Minikatz وذلك لسرقة الصلاحيات الإدارية للشبكة.
كما يقوم الفيروس علي نسخة مطورة من الثغرة الأمنية التى استخدمها من قبل فيروس WannaCry، لذلك فإن الإصابة تحدث بشكل أكبر وأوسع للشركات التى لم تعد تهتم بتحديث أنظمة ويندوز لديها وهو التحديث الأمنى الأخير.
أثار فيروس NotPetya
يتسلل فيروس NotPetya إلى الشبكة بالكامل مع الحصول على صلاحيات إدارية كاملة، كما أنه يسيطر على ملفات الأقراص الصلبة الرئيسية، ليبدأ الانتشار عند إعادة تشغيل الجهاز مرة ثانية، وبعدها مباشرة تظهر رسالة طلب الفدية من مالك الأجهزة، بجانب أنه لا يمكن الحصول على مفتاح فك الشفرة بعد دفع الفدية.
والجدير بالذكر أن ويندوز 10 هو أقل الأنظمة إصابة بالفيروس.
