Вирус-вымогатель PetyaX блокирует файлы с помощью военного шифрования и требует биткоины

Новый штамм вируса-вымогателя, известный как PetyaX, набирает обороты, нацеливаясь на жертв, шифруя их файлы и требуя выкуп в биткоинах в обмен на ключ дешифрования. Эта вредоносная программа использует сильные методы шифрования и угрожает постоянной потерей данных любому, кто откажется выполнить ее требования.

Что такое вирус-вымогатель PetyaX?

PetyaX — это вредоносная программа-вымогатель, которая шифрует данные на компьютере жертвы и добавляет к именам файлов расширение «.petyax». Например, файл с исходным именем «1.jpg» будет переименован в «1.jpg.petyax», а «2.png» станет «2.png.petyax». После завершения процесса изменения файла вредоносная программа помещает записку с требованием выкупа в HTML-файл с названием «note.html».

В этой записке содержатся все подробности о том, как произвести выплату выкупа, а также предупреждение жертвам о последствиях несоблюдения инструкций.

Внутри записки о выкупе PetyaX

В HTML-записке с требованием выкупа указано, что файлы были зашифрованы с использованием криптографического алгоритма AES-256, широко известного и высоконадежного стандарта шифрования. Злоумышленники предупреждают, что любая попытка изменить зашифрованные файлы, использовать неофициальные инструменты дешифрования или удалить программу-вымогатель может привести к постоянной потере данных.

Сумма выкупа установлена в размере 300 долларов США, выплачиваемых в биткоинах. Жертвам говорят, что это единственный способ получить ключ дешифрования, необходимый для восстановления их данных.

Записка о выкупе выглядит следующим образом:

PetyaX

Files Encrypted

Your files have been encrypted

All of your personal documents, photos, videos, and other important files have been encrypted with AES-256 encryption and are currently inaccessible.

Do not attempt to decrypt your files with third-party software or recovery tools. This could permanently corrupt your data and make recovery impossible.

Decryption Fee: $300 USD (payable in Bitcoin)

After payment is confirmed, we will provide the decryption key that will restore access to all your files. If we don't hear from you, your decryption key will be permanently deleted.

If you cannot find the original PetyaX file, it might mean that your antivirus has deleted it. Our decryptor is inside that app to recover your files, so we recommend contacting us to get back the file.

YOUR COMPUTER ID
-

Contact us with your Computer ID to arrange payment:
Email: 7n9045b54789h@firemail.cc
Session: 05d72b4b256fbf6b78b64259a042ba8d336f118dda3a68055e9f02c03dee73b86c

Email services, like Gmail, may prevent our emails from reaching you. To ensure you receive our messages, please consider using an alternative email platform such as Cock.li, Proton Mail, or another provider of your choice. If email isn't a viable option, you can also reach us via the Session App.

For your security, do not attempt to modify or remove this ransomware. Doing so may result in permanent loss of your data.

Можно ли восстановить зашифрованные файлы бесплатно?

В большинстве случаев программ-вымогателей, включая PetyaX, расшифровка затронутых файлов практически невозможна без закрытого ключа расшифровки, имеющегося у злоумышленников. Если только исследователи безопасности не взломали программу-вымогателя или не обнаружили уязвимость в ее процессе шифрования, альтернатив мало.

Однако платить выкуп не рекомендуется. Даже если платеж произведен, киберпреступники часто удерживают инструмент дешифрования или отправляют неработающий. Кроме того, отправка денег только подпитывает дальнейшую преступную деятельность и увеличивает риск будущих атак.

Чтобы предотвратить дальнейшее шифрование или горизонтальное распространение, необходимо немедленно удалить вирус-вымогатель из системы. К сожалению, одно только удаление не восстановит заблокированные файлы. Единственный надежный метод восстановления — восстановление файлов из резервной копии, созданной до заражения.

Настоятельно рекомендуется хранить резервные копии в нескольких безопасных местах, включая отключенные внешние диски и облачные хранилища, для защиты от подобных угроз.

Как PetyaX заражает системы?

PetyaX обычно распространяется с помощью обманных методов, таких как фишинговые письма и тактика социальной инженерии. Вредоносные полезные нагрузки часто маскируются под легитимные файлы или объединяются с, казалось бы, безопасными загрузками. Методы заражения включают:

• Архивы, такие как файлы ZIP и RAR
• Исполняемые файлы (.exe, .run)
• Документы Microsoft Office и PDF
• JavaScript-файлы
• Скрытые загрузки с взломанных веб-сайтов
• Вредоносная реклама и поддельные предложения по обновлению
• Трояны и бэкдоры
• Одноранговые сети обмена файлами и непроверенные источники загрузки
• Незаконные взломщики и активаторы программного обеспечения
• Зараженные USB-флеш-накопители и внешние запоминающие устройства

Некоторые варианты программ-вымогателей могут даже распространяться по локальным сетям, заражая несколько устройств за короткое время.

Как защититься от PetyaX и подобных угроз

Чтобы минимизировать риск заражения вирусами-вымогателями, пользователи должны применять надежные методы обеспечения безопасности. К ним относятся:

• Соблюдайте осторожность при просмотре веб-сайтов и избегайте подозрительных веб-сайтов или рекламы.
• Скептически относитесь к неожиданным письмам, особенно к тем, которые содержат вложения или ссылки.
• Загрузка программного обеспечения и обновлений только из официальных, проверенных источников
• Избегайте пиратского программного обеспечения и нелегальных инструментов активации
• Поддержание операционной системы, приложений и антивирусного программного обеспечения в актуальном состоянии
• Регулярное сканирование безопасности для раннего обнаружения угроз
• Регулярное резервное копирование и хранение в безопасных изолированных местах

Если ваше устройство уже было скомпрометировано PetyaX, важно запустить полное сканирование с использованием надежного решения для защиты от вредоносных программ, чтобы устранить заражение. Хотя это остановит дальнейшее нанесение вреда вирусом-вымогателем, для восстановления зашифрованных файлов все равно потребуется жизнеспособная резервная копия.