Anche la nuova minaccia NotPetya integra il famigerato exploit dell’intelligence USA noto come ETERNALBLUE e progettato per sfruttare un bug nel server SAMBA (SMB) dei sistemi Microsoft per infettare i PC connessi a Internet. Inoltre ha distribuzione via email con link che riescono a infettare il PC o con documenti allegati. Una volta entrato nel sistema inizia la codifica dell’indice dei file nel file system NTFS (MFT) e la sostituzione del settore di boot del disco fisso (per le partizioni in standard MBR) con un boot loader custom pensato per stampare a video il testo con la richiesta di riscatto in Bitcoin.<\/p>\n
![\"Ransomware-Petya-schermata-file-cripatatti-richiesta-bitcoin\"](\"https:\/\/www.informaweb.it\/it\/wp-content\/uploads\/2017\/06\/Ransomware-Petya-schermata-file-cripatatti-richiesta-bitcoin-1024x567.png\" "\\"\\"")
<\/p>\n
<\/p>\n
Petya riavvia subito i sistemi infetti e rende quindi impossibile l’eventuale opera di disinfestazione da parte dei tecnici, un fatto che unito all’uso dell’exploit EternalBlue ha permesso al ransomware di diffondersi su migliaia di sistemi in poco tempo.<\/p>\n
ATTENZIONE le informazione di seguito fornite sono a soli fini didattici, non ci assumiamo alcuna responsabilit\u00e0 sull\u2019efficacia e validit\u00e0 . Ogni situazione \u00e8 diversa e anche le versioni di virus sono molte in circolazione quindi non c\u2019\u00e8 alcuna sicurezza di recuperare i dati e anzi se avete dati vitali rimuovendo il virus rischiate di non poter pi\u00f9 accedere alla pagina in cui pagare il riscatto e procedere con la decrittazione.<\/strong> \u00a0D\u2019altra parte anche il pagamento non \u00e8 necessariamente garanzia di recupero anzi!<\/p>\n Installare immediatamente tutti gli aggiornamenti in particolare (se non \u00e8 ancora presente sul vostro PC)\u00a0MS17-010 Microsoft<\/a> Oltre ad aggiornare i propri PC e antivirus, ecco alcune altre soluzioni che riescono a bloccare le attuali versioni di Petya<\/p>\n Prima soluzione bloccare con il Firewall la porta di rete 445, ma se il\u00a0Ransomware Petya \u00e8 gi\u00e0 nel vostro PC questo non blocca la codifica dei vostri dati.<\/p>\n La seconda soluzione \u00e8 ancora pi\u00f9 semplice ed efficace basta creare all’interno della cartella C:\\Windows un file con il nome\u00a0perfc <\/strong>e renderlo di sola lettura con questa procedura<\/p>\n Questo nel caso di infezione dovrebbe bloccare la criptazione dei vostri dati essendo una forma di kill-switch scoperto da poco, ma che magari non avr\u00e0 effetto su future versioni<\/p>\n Il Malware \u00e8 entrato e avete perso tutti i dati perch\u00e8 non avete aggiornato il vostro PC e non fate copie di Backup dei vostri dati? Bravi complimenti! Che fate quindi pagate cosi finanziate altri malfattori a chiedervi altri riscatti?\u00a0E teoricamente possibile generare la chiave di decodifica necessaria a sbloccare i dati all’avvio del malware tramite un apposito sito Web\u00a0quanto meno per le versioni precedenti del Malware. L’estrazione dei byte necessari alla decodifica \u00e8 facilitata dalla disponibilit\u00e0 di un tool<\/a> da far girare con il disco infetto collegato a un PC terzo, e il risultato finale della procedura consiste nello sblocco del drive senza dover pagare i Bitcoin di riscatto richiesti dai cyber-criminali.<\/p>\nRansomware Petya cosa fare subito e come vaccinarsi?<\/h2>\n
\n
Ransomware Petya come recuperare i dati?<\/h2>\n
Malware e Sicurezza informatica<\/h2>\n