Το PetyaX Ransomware κλειδώνει αρχεία με κρυπτογράφηση στρατιωτικού βαθμού και απαιτεί Bitcoin

Ένα νέο είδος ransomware γνωστό ως PetyaX κάνει τον γύρο, στοχεύοντας τα θύματα κρυπτογραφώντας τα αρχεία τους και απαιτώντας λύτρα Bitcoin με αντάλλαγμα το κλειδί αποκρυπτογράφησης. Αυτό το κακόβουλο λογισμικό χρησιμοποιεί ισχυρές μεθόδους κρυπτογράφησης και απειλεί μόνιμη απώλεια δεδομένων για όποιον αρνείται να συμμορφωθεί με τις απαιτήσεις του.

Τι είναι το PetyaX Ransomware;

Το PetyaX είναι ένα κακόβουλο πρόγραμμα τύπου ransomware που κρυπτογραφεί δεδομένα στον υπολογιστή του θύματος και προσαρτά τα ονόματα αρχείων με την επέκταση ".petyax". Για παράδειγμα, ένα αρχείο με το αρχικό όνομα "1.jpg" θα μετονομαστεί σε "1.jpg.petyax" και το "2.png" θα γίνει "2.png.petyax". Μόλις ολοκληρωθεί αυτή η διαδικασία αλλαγής αρχείου, το κακόβουλο λογισμικό ρίχνει μια σημείωση λύτρων σε ένα αρχείο HTML με τίτλο "note.html".

Αυτό το σημείωμα περιέχει όλες τις λεπτομέρειες σχετικά με τον τρόπο πληρωμής λύτρων και προειδοποιεί τα θύματα για τις συνέπειες της μη τήρησης των οδηγιών.

Μέσα στο PetyaX Ransom Note

Το σημείωμα λύτρων HTML αναφέρει ότι τα αρχεία έχουν κρυπτογραφηθεί χρησιμοποιώντας τον κρυπτογραφικό αλγόριθμο AES-256, ένα ευρέως γνωστό και εξαιρετικά ασφαλές πρότυπο κρυπτογράφησης. Οι εισβολείς προειδοποιούν ότι οποιαδήποτε προσπάθεια τροποποίησης των κρυπτογραφημένων αρχείων, χρήσης ανεπίσημων εργαλείων αποκρυπτογράφησης ή κατάργησης του ransomware θα μπορούσε να οδηγήσει σε μόνιμη απώλεια δεδομένων.

Το ποσό των λύτρων ορίζεται στα 300 δολάρια ΗΠΑ, πληρωτέα σε Bitcoin. Λέγεται στα θύματα ότι αυτός είναι ο μόνος τρόπος για να λάβουν το κλειδί αποκρυπτογράφησης που απαιτείται για την επαναφορά των δεδομένων τους.

Το σημείωμα για τα λύτρα έχει ως εξής:

PetyaX

Files Encrypted

Your files have been encrypted

All of your personal documents, photos, videos, and other important files have been encrypted with AES-256 encryption and are currently inaccessible.

Do not attempt to decrypt your files with third-party software or recovery tools. This could permanently corrupt your data and make recovery impossible.

Decryption Fee: $300 USD (payable in Bitcoin)

After payment is confirmed, we will provide the decryption key that will restore access to all your files. If we don't hear from you, your decryption key will be permanently deleted.

If you cannot find the original PetyaX file, it might mean that your antivirus has deleted it. Our decryptor is inside that app to recover your files, so we recommend contacting us to get back the file.

YOUR COMPUTER ID
-

Contact us with your Computer ID to arrange payment:
Email: 7n9045b54789h@firemail.cc
Session: 05d72b4b256fbf6b78b64259a042ba8d336f118dda3a68055e9f02c03dee73b86c

Email services, like Gmail, may prevent our emails from reaching you. To ensure you receive our messages, please consider using an alternative email platform such as Cock.li, Proton Mail, or another provider of your choice. If email isn't a viable option, you can also reach us via the Session App.

For your security, do not attempt to modify or remove this ransomware. Doing so may result in permanent loss of your data.

Μπορούν να ανακτηθούν κρυπτογραφημένα αρχεία χωρίς πληρωμή;

Στις περισσότερες περιπτώσεις ransomware, συμπεριλαμβανομένου του PetyaX, η αποκρυπτογράφηση των επηρεαζόμενων αρχείων είναι σχεδόν αδύνατη χωρίς το ιδιωτικό κλειδί αποκρυπτογράφησης που κατέχουν οι εισβολείς. Εκτός εάν οι ερευνητές ασφαλείας έχουν σπάσει το ransomware ή έχουν ανακαλύψει μια ευπάθεια στη διαδικασία κρυπτογράφησης, υπάρχουν λίγες εναλλακτικές λύσεις.

Ωστόσο, η πληρωμή των λύτρων δεν συνιστάται. Ακόμη και αν γίνει η πληρωμή, οι εγκληματίες του κυβερνοχώρου συχνά παρακρατούν το εργαλείο αποκρυπτογράφησης ή στέλνουν ένα μη λειτουργικό. Επιπλέον, η αποστολή χρημάτων τροφοδοτεί μόνο περαιτέρω εγκληματική δραστηριότητα και αυξάνει τον κίνδυνο μελλοντικών επιθέσεων.

Για να αποτραπεί περαιτέρω κρυπτογράφηση ή πλευρική εξάπλωση, το ransomware πρέπει να αφαιρεθεί αμέσως από το σύστημα. Δυστυχώς, η αφαίρεση από μόνη της δεν θα ανακτήσει τα κλειδωμένα αρχεία. Η μόνη αξιόπιστη μέθοδος ανάκτησης είναι η επαναφορά αρχείων από ένα αντίγραφο ασφαλείας που δημιουργήθηκε πριν από τη μόλυνση.

Συνιστάται ανεπιφύλακτα να διατηρείτε αντίγραφα ασφαλείας σε πολλαπλές ασφαλείς τοποθεσίες, συμπεριλαμβανομένων αποσυνδεδεμένων εξωτερικών μονάδων δίσκου και αποθήκευσης cloud, για προστασία από τέτοιες απειλές.

Πώς το PetyaX μολύνει τα συστήματα;

Το PetyaX συνήθως εξαπλώνεται χρησιμοποιώντας παραπλανητικές μεθόδους, όπως μηνύματα ηλεκτρονικού ψαρέματος (phishing) και τακτικές κοινωνικής μηχανικής. Τα κακόβουλα ωφέλιμα φορτία συχνά μεταμφιέζονται ως νόμιμα αρχεία ή συνοδεύονται από φαινομενικά ασφαλείς λήψεις. Οι μέθοδοι μόλυνσης περιλαμβάνουν:

• Αρχεία όπως αρχεία ZIP και RAR
• Εκτελέσιμα αρχεία (.exe, .run)
• Έγγραφα Microsoft Office και PDF
• Αρχεία JavaScript
• Πραγματοποιήστε λήψεις από παραβιασμένους ιστότοπους
• Υποδείξεις κακόβουλης διαφήμισης και πλαστών ενημερώσεων
• Trojans και backdoors
• Δίκτυα κοινής χρήσης αρχείων peer-to-peer και μη επαληθευμένες πηγές λήψης
• Παράνομες ρωγμές και ενεργοποιητές λογισμικού
• Μολυσμένες μονάδες flash USB και εξωτερικές συσκευές αποθήκευσης

Ορισμένες παραλλαγές ransomware μπορούν ακόμη και να εξαπλωθούν πλευρικά μέσω τοπικών δικτύων, μολύνοντας πολλές συσκευές σε σύντομο χρονικό διάστημα.

Πώς να παραμείνετε προστατευμένοι από το PetyaX και παρόμοιες απειλές

Για να ελαχιστοποιηθεί ο κίνδυνος μολύνσεων από ransomware, οι χρήστες θα πρέπει να υιοθετήσουν ισχυρές πρακτικές ασφαλείας. Αυτά περιλαμβάνουν:

• Να είστε προσεκτικοί κατά την περιήγηση και να αποφεύγετε ύποπτους ιστότοπους ή διαφημίσεις
• Να είστε δύσπιστοι για τα απροσδόκητα email, ειδικά αυτά με συνημμένα ή συνδέσμους
• Λήψη λογισμικού και ενημερώσεων μόνο από επίσημες, επαληθευμένες πηγές
• Αποφυγή πειρατικού λογισμικού και παράνομων εργαλείων ενεργοποίησης
• Διατήρηση του λειτουργικού συστήματος, των εφαρμογών και του λογισμικού προστασίας από ιούς ενημερωμένα
• Εκτέλεση τακτικών σαρώσεων ασφαλείας για έγκαιρη ανίχνευση απειλών
• Διατήρηση συχνών αντιγράφων ασφαλείας που αποθηκεύονται σε ασφαλείς, απομονωμένες τοποθεσίες

Εάν η συσκευή σας έχει ήδη παραβιαστεί από το PetyaX, είναι σημαντικό να εκτελέσετε μια πλήρη σάρωση χρησιμοποιώντας μια αξιόπιστη λύση κατά του κακόβουλου λογισμικού για την εξάλειψη της μόλυνσης. Αν και αυτό θα σταματήσει το ransomware να προκαλέσει περαιτέρω ζημιά, η ανάκτηση των κρυπτογραφημένων αρχείων θα εξακολουθεί να απαιτεί βιώσιμο αντίγραφο ασφαλείας.