כופרה בשם Petya מצפינה את כל הדיסק הקשיח

עליית מדרגה בתוכנות הכופר. חוקרי אבטחה מ- G DATA SecurityLabs  גילו כי תוכנת כופר Ransomware בשם Petya  אינה מסתפקת בהצפנת קבצים אלא מצפינה את כל הדיסק הקשיח ומשנה את ה- MBR ובכך משתלטת על אתחול המחשב.

לפי המידע, התוכנה מכוונת עצמה לחברות עסקיות ובמסווה של קישור להורדת קורות חיים מפעילה קובץ אשר גורם להצפנת הדיסק. המחשב קורס, מופיע מסך כחול BSOD ולאחר עלייתו מציג מאין מסך של תיקון של מחיצת חלונות. בסופו של תהליך מתקבל מסך שמפנה את הנתקף לשלם כופר ולהזין את מפתח ההצפנה שרכש.

 

צפו בסרטון :

 

מקור:  https://blog.gdatasoftware.com/2016/03/28213-ransomware-petya-encrypts-hard-drives

דילוג לתוכן