Petya Ransomware nedir?

Arkadaşlar merhaba. İnternette gezinirken hakkında bazı bilgiler buldum. Fakat ne kadar araştırsam da çoğu site aynı şeyi kopyalamış.
Birkaç sorum olacak:
1. Petya nereden çıktı?
2. GitHub'da malware database repoları görüyorum bazen. Onlar neden açık şekilde paylaşılıyor?
3. Petya ve WannaCry arasında farklar ne?
4. Petya'ya karşı çözüm bulundu mu?
@24099 @Murat5038

Petya bilgisayarı 5sn içinde çöp eden bir virüs. Çözümü ise petyadan kurtulman için para verip kod alman gerekiyordu.

Petya; bulaştığı diskin Reboot kısmını -öyle olması gerek- bozarak diski formatlayıp verilerinizi çalan bir virüs. Kendisi bir Ransomware olarak geçer. Yani bir fidye yazılımıdır. WannaCry virüsünden farkı ise Petya virüsünün HDD aygıtındaki tüm verileri formatlamasıdır. Çözümü bildiğim kadarıyla bulunamadı.

KojiroHyuga04 dedi:

Petya; bulaştığı diskin Reboot kısmını -öyle olması gerek- bozarak diski formatlayıp verilerinizi çalan bir virüs. Kendisi bir Ransomware olarak geçer. Yani bir fidye yazılımıdır. WannaCry virüsünden farkı ise Petya virüsünün HDD aygıtındaki tüm verileri formatlamasıdır. Çözümü bildiğim kadarıyla bulunamadı.

Genişletmek için tıkla...

Ve bulaştığı HDD veya SSD aygıtları bir daha onarılamıyor.

KojiroHyuga04 dedi:

Ve bulaştığı HDD veya SSD aygıtları bir daha onarılamıyor.

Genişletmek için tıkla...

@Murat5038 hocamın Petya'nın çözümü bulundu konusu kafamı karıştırdı biraz.

Maalesef kullandığım masaüstü bilgisayarıma bulaşmıştı. Kurbanlarından biriyim bende maalesef, nasıl bulaştığını bilmiyorum ama bulaşmıştı. Yeni bir HDD alarak sorunu çözebilmiştik.

Zurnadürüm dedi:

@Murat5038 hocamın Petya'nın çözümü bulundu konusu kafamı karıştırdı biraz.

Genişletmek için tıkla...

Varsa bilmiyorum. İlk zamanlarında araştırmıştım, belki de ondan hala çözümü yok demiş olabilirim.

Petya'ya bulaşmak nasıl bir duyguydu ?

Şu ASCII kafatası geliyor muydu her açılışta? Merak ediyorum açıkcası.

Zurnadürüm dedi:

@Murat5038 hocamın Petya'nın çözümü bulundu konusu kafamı karıştırdı biraz.

Genişletmek için tıkla...

Petya - Google'da Ara çözümü var hatta bu fotoğraf ta da yazıyor ama pahalıya patlıyor

Zurnadürüm dedi:

Petya'ya bulaşmak nasıl bir duyguydu ?

Şu ASCII kafatası geliyor muydu her açılışta?

Genişletmek için tıkla...

Felaket bir şeydi. İlk gördüğüm zaman gerçekten korkmuştum. Her açılışta görünce ruhum daralıyordu.
Konuda HDD veya SSD disklere bulaşırsa bir daha onarılamaz dediğim için uyarı yedim. Halbuki ilk zamanlarında araştırdığımı söylemiştim. Demek ki eğer bir konu hakkında eskiden kalma bir bilgi varsa o bilgiyi yenileyeceksin.

Zurnadürüm dedi:

1. Petya nereden çıktı?

Genişletmek için tıkla...

Rus kaynaklı olduğu düşünülüyor.

Edit: Rus-Ukrayna.

Zurnadürüm dedi:

2. GitHub'da malware database repoları görüyorum bazen. Onlar neden açık şekilde paylaşılıyor?

Genişletmek için tıkla...

Güvenlik sektörüne katkıda bulunmak için. Analistler için birçok zararlı örneği kolayca bulunuyor böylece.

Zurnadürüm dedi:

3. Petya ve WannaCry arasında farklar ne?

Genişletmek için tıkla...

WannaCry bilgisayardaki verileri şifreler fakat işletim sisteminin önyüklenmesini engellemez.

Petya ise MFT ve MBR bölümlerini şifreler. Yapı olarak hayli gelişmiş denilebilir.

Zurnadürüm dedi:

4. Petya'ya karşı çözüm bulundu mu?

Genişletmek için tıkla...

24099 dedi:

Petya ise MFT ve MBR bölümlerini şifreler. Yapı olarak hayli gelişmiş denilebilir.

Genişletmek için tıkla...

Peki nereden geliyor bu Ransomware? Yani korsan warez mi, yoksa özel bir dosya mı? Ek olarak bu yalnızca Windows'u mu etkiler?