Petya Ransomware nedir?

24099 dedi:

Rus kaynaklı olduğu düşünülüyor.

Güvenlik sektörüne katkıda bulunmak için. Analistler için birçok zararlı örneği kolayca bulunuyor böylece.

WannaCry bilgisayardaki verileri şifreler fakat işletim sisteminin önyüklenmesini engellemez.

Petya ise MFT ve MBR bölümlerini şifreler. Yapı olarak hayli gelişmiş denilebilir.

Petya: the two-in-one trojan

Petya Trojan is an unusual hybrid of an MBR blocker and data encryptor: it prevents not only the operating system from booting but also blocks normal access to files located on the hard drives of the attacked system.

securelist.com

Petya Ransomware Çözümü Bulundu

Petya Geliyor Dikkatli Olun Önceki ay paylaştığım yazıda tespit edilen bu zararlının bir çözümü bir site, bir disk istasyonu ve birkaç geliştirici, analistlerle birlikte çözüm sunulmuştur. İlk olarak bulaşan HDD'yi disk istasyonuyla virüssüz bir bilgisayara bağlayıp altta belirtilen program...

www.technopat.net

Genişletmek için tıkla...

Zurnadürüm dedi:

Peki nereden geliyor bu Ransomware? Yani korsan warez mi, yoksa özel bir dosya mı? Ek olarak bu yalnızca Windows'u mu etkiler?

Genişletmek için tıkla...

Zurnadürüm dedi:

Peki nereden geliyor bu Ransomware? Yani korsan warez mi, yoksa özel bir dosya mı? Ek olarak bu yalnızca Windows'u mu etkiler?

Genişletmek için tıkla...

24099 dedi:

Çeşitli yollarla bulaşabiliyor fakat günümüzde pek yaygın olduğu söylenemez zira 4-5 senelik bir zararlı. Yerini başkası almıştır.

Genel itibarıyla fidye yazılımlarının bulaşma yolları aynıdır. Sözde korsan görünümlü dosyalar, mail ekleri, sahte reklamlar gibi uzun uzun sıralayabiliriz.

Petya yalnızca Windows'u etkiliyor. Linux için olan sürümü yok diye biliyorum.

Genişletmek için tıkla...

Zurnadürüm dedi:

@Murat5038 hocamın Petya'nın çözümü bulundu konusu kafamı karıştırdı biraz.

Genişletmek için tıkla...

Petya / NotPetya / ExPetr fidye yazılımı saldırısı

[Son güncelleme 28 Haziran, 20:50] Dün gece, yeni bir küresel fidye yazılımı saldırısı başladı. Ve görünen o ki geçtiğimiz günlerden hatırlayacağınız WannaCry kadar büyük olacak.

www.kaspersky.com.tr

Petya Geliyor Dikkatli Olun

Bu zararlı ransomware yani cryptolocker türevindedir. Diğer ransomwareler'den ayıran özelliği ise MBR'ye yerleşiyor olmasıdır. ***Bu yüzden Antivirüslerinizi acilen güncelleyin. Altta bulunan raporda kullandığınız AV'ler virüsü bulmuyorsa AV'nizi değiştirin. Sahte CHKDSK taraması yapıyor...

www.technopat.net

Bye, bye Petya! Decryptor for old versions released. | Malwarebytes Labs

Following the outbreak of the Petya-based malware in Ukraine, the author of the original version, Janus, decided to release his master...

blog.malwarebytes.com

24099 dedi:

Rus kaynaklı olduğu düşünülüyor.

Genişletmek için tıkla...

Murat5038 dedi:

Rus değil Ukrayna.

Genişletmek için tıkla...