{"id":282821,"date":"2017-06-30T13:59:50","date_gmt":"2017-06-30T11:59:50","guid":{"rendered":"http:\/\/legiobiznes.pl\/I\/?p=282821"},"modified":"2025-12-23T17:16:38","modified_gmt":"2025-12-23T15:16:38","slug":"atak-ransomware-mial-na-celu-zniszcyc-dane-prosta-szcepionka-na-petye-nowy-defender-bedzie-lepszy-i-skuteczniejszy","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/atak-ransomware-mial-na-celu-zniszcyc-dane-prosta-szcepionka-na-petye-nowy-defender-bedzie-lepszy-i-skuteczniejszy\/","title":{"rendered":"Atak ransomware mia\u0142 na celu zniszcy\u0107 dane, prosta szczepionka na Pety\u0119. Nowy Defender b\u0119dzie lepszy i skuteczniejszy?"},"content":{"rendered":"

Celem przest\u0119pc\u00f3w w ataku ransomware by\u0142o zniszczenie danych, nie zarobek<\/strong><\/h2>\n

Wraz z post\u0119pem analiz najnowszego ransomware kt\u00f3rego atak obserwowali\u015bmy we wtorek coraz wyra\u017aniej wida\u0107, \u017ce celem atakuj\u0105cych by\u0142a destrukcja a ofiary nigdy nie mia\u0142y szansy odzyska\u0107 swoich danych.<\/strong><\/span><\/h3>\n

Przypomnijmy skr\u00f3t wtorkowych wydarze\u0144 (wszystkie godziny czasu polskiego). O godzinie 9:30 tysi\u0105ce komputer\u00f3w na Ukrainie pobieraj\u0105 z\u0142o\u015bliw\u0105 aktualizacj\u0119 z serwera firmy produkuj\u0105cej oprogramowanie do cel\u00f3w podatkowych (analogiczne jak np. polski P\u0142atnik). Dochodzi do infekcji i jej rozprzestrzenienia si\u0119 w sieciach wewn\u0119trznych. Infekuj\u0105cy kod konfiguruje zadanie szyfrowania komputer\u00f3w na 13:30 i o tej porze do medi\u00f3w trafiaj\u0105 pierwsze doniesienia o katastrofie. Godzin\u0119 p\u00f3\u017aniej jest ju\u017c po wszystkim. W ci\u0105gu kilkunastu minut zaszyfrowane zostaj\u0105 wszystkie zainfekowane komputery. Atak si\u0119 ko\u0144czy, zostaje pobojowisko i zdj\u0119cia ekran\u00f3w z komunikatem o konieczno\u015bci wp\u0142acenia 300 dolar\u00f3w okupu. Nie o okup jednak tutaj chodzi\u0142o.<\/p>\n

Autorzy ataku nie planowali odszyfrowywania plik\u00f3w ofiar<\/strong><\/h3>\n

Analiza firmy Kaspersky<\/a>\u00a0pokazuje jasno, \u017ce autorzy ataku nie przewidywali odszyfrowania plik\u00f3w ofiar. Sk\u0105d o tym wiemy? Aby zaszyfrowa\u0107 dane z\u0142o\u015bliwy program generowa\u0142 losowy klucz. Przest\u0119pcy go nie znaj\u0105 \u2013 jest na komputerze ofiary i nie by\u0142 nigdzie wysy\u0142any. Aby dane odszyfrowa\u0107, trzeba go najpierw pozna\u0107. Zazwyczaj ransomware podaje ten klucz (w zaszyfrowanej formie) ofierze, by ta przekaza\u0142a go przest\u0119pcom. Tutaj do tego nie dochodzi. Zapytacie pewnie czym w takim razie jest klucz widoczny na ekranie po zaszyfrowaniu komputera? To losowy ci\u0105g znak\u00f3w, bez zwi\u0105zku z kluczem szyfruj\u0105cym…<\/p>\n

Czytaj wi\u0119cej na:<\/strong>\u00a0https:\/\/zaufanatrzeciastrona.pl<\/a><\/p>\n

Petya Wielki\u2026 Problem<\/strong><\/h2>\n

Cyberatak Petya mocno zm\u0105ci\u0142 wod\u0119 w stawie pe\u0142nym leniwych karpii. Mimo, i\u017c od ataku WannaCry min\u0119\u0142o dopiero kilka tygodni, nie wszystkie rz\u0105dy, a tym bardziej firmy wyci\u0105gn\u0119\u0142y z poprzedniej lekcji w\u0142a\u015bciwe wnioski. Nawet je\u015bli ransomware staj\u0105 si\u0119 coraz bardziej wyrafinowane, najs\u0142abszym ogniwem i tak pozostaje czynnik ludzki.<\/strong><\/h3>\n

Wtorek 27 czerwca zacz\u0105\u0142 si\u0119 jak w dobrym filmie akcji. Ukrai\u0144skie banki zacz\u0119\u0142y komunikowa\u0107 klientom o problemach z systemem i uniedogodnieniami zwi\u0105zanymi z ograniczon\u0105 mo\u017cliwo\u015bci\u0105 wyp\u0142at w bankomatach, stan\u0119\u0142y strony administracji pa\u0144stwowej Ukrainy, ukrai\u0144ska sie\u0107 energetyczna zacz\u0119\u0142a mie\u0107 problemy z systemem kontroli. A dalej zadzia\u0142a\u0142 efekt \u015bnie\u017cnej kuli, wci\u0105gaj\u0105c po drodze inne pa\u0144stwa, w tym i Polsk\u0119. Dob\u0119 p\u00f3\u017aniej wiemy nieco wi\u0119cej o tym, co si\u0119 sta\u0142o. Do pe\u0142ni wiedzy jednak jest jeszcze daleko.<\/p>\n

300<\/strong><\/h3>\n

Wczorajszy dzie\u0144 przyni\u00f3s\u0142 seri\u0119 atak\u00f3w cybernetycznych na globaln\u0105 skal\u0119. Oprogramowaniem ransomware o nazwie Petya (Pietia) zainfekowane zosta\u0142y systemy informatyczne m.in. na Ukrainie, w Danii, Rosji i Wielkiej Brytanii. Ataki spowodowa\u0142y powa\u017cne zak\u0142\u00f3cenia w dzia\u0142alno\u015bci wielu firm i instytucji publicznych. Najbardziej ucierpia\u0142a Ukraina, gdzie skierowano ok 60 proc wszystkich atak\u00f3w Petya.<\/p>\n

Redakcja Computerworlda skontaktowa\u0142a si\u0119 ze znanym na Ukrainie ekspertem i trenerem z zakresu cyberbezpiecze\u0144stwa, Myko\u0142\u0105 Kostynianem. \u201eWczoraj bardzo wiele du\u017cych firm, w tym pa\u0144stwowych, odkry\u0142o, \u017ce ich komputery zosta\u0142y zaszyfrowane poprzez ransomware. Sprawcy tego ataku za\u017c\u0105dali za odszyfrowanie ka\u017cdego komputera wp\u0142aty 300 dolar\u00f3w na rachunek Bitcoin. Ju\u017c oko\u0142o godziny 15.00 wiele instytucji zosta\u0142o zamkni\u0119tych, zarz\u0105dzono wy\u0142\u0105czenie komputer\u00f3w i zamkni\u0119cie sieci\u201d \u2013 opowiada Myko\u0142a Kostynian. \u201eW ci\u0105gu kilku godzin Ukrai\u0144cy na w\u0142asnej sk\u00f3rze przekonali si\u0119, \u017ce cyberbezpiecze\u0144stwo to poj\u0119cie realne, a nie has\u0142o znane tylko z medi\u00f3w\u201d \u2013 doda\u0142.<\/p>\n

\u201eWzrost liczby atak\u00f3w ransomware oraz zaskakuj\u0105ca r\u00f3\u017cnorodno\u015b\u0107 wariant\u00f3w tego oprogramowania przyj\u0119\u0142y przez ostatni rok niespotykan\u0105 dot\u0105d skal\u0119. Z pocz\u0105tku mieli\u015bmy do czynienia z atakami na konkretne, wcze\u015bniej wybrane organizacje i szyfrowaniem ich danych. Nast\u0119pnie pojawi\u0142y si\u0119 ransomware blokuj\u0105ce dzia\u0142anie us\u0142ug \u015bwiadczonych klientom atakowanych firm \u2013 przyk\u0142adem tego typu kampanii jest Mirai, kt\u00f3ry w zesz\u0142ym roku masowo sparali\u017cowa\u0142 dzia\u0142anie urz\u0105dze\u0144 IoT. Kolejnym etapem tej ewolucji by\u0142 RaaS, czyli ransomware jako us\u0142uga, dzi\u0119ki kt\u00f3remu cyberprzest\u0119pcy zarabiali na udost\u0119pnieniu gotowych narz\u0119dzi do przeprowadzania atak\u00f3w wymuszaj\u0105cych okup\u201d \u2013 zauwa\u017ca Aamir Lakhani, ekspert ds. cyberbezpiecze\u0144stwa z zespo\u0142u FortiGuard Labs firmy Fortinet…<\/p>\n

Czytaj wi\u0119cej na:\u00a0<\/strong>http:\/\/www.computerworld.pl<\/p>\n

Co to jest ransomware? Jak chroni\u0107 PC przed Petya?<\/strong><\/h2>\n

Ransomware atakuje komputery w Polsce i powoduje spustoszenie! Wyja\u015bniamy jak si\u0119 ochroni\u0107 przed ransomware, czym jest ransomware, a tak\u017ce jak dzia\u0142a Petya, WannaCry i podobne oprogramowanie.<\/strong><\/h3>\n
\n
<\/figure>\n<\/div>\n
\n

Po zaledwie majowym ataku WannaCry pojawi\u0142o si\u0119 nowe z\u0142o\u015bliwe oprogramowanie typu ransomware rozprzestrzeniaj\u0105ce si\u0119 na ca\u0142ym \u015bwiecie: Petya. Ransomware Petya blokuje dost\u0119p do plik\u00f3w na „zara\u017conym” komputerze, dop\u00f3ki nie zap\u0142acisz okupu. W artykule wyja\u015bnimy co musisz zrobi\u0107, aby chroni\u0107 swoje cenne dane oraz jak dzia\u0142a ransomware.<\/p>\n

Porada skr\u00f3cona? Zainstaluj porz\u0105dny antywirus!<\/strong>\u00a0Ostatnio testowali\u015bmy ponad 17 r\u00f3\u017cnego rodzaju antywirus\u00f3w i najlepiej wypad\u0142 Bitdefender, kt\u00f3ry mo\u017cesz kupi\u0107 tutaj:\u00a0Bitdefender Internet Security 2017. Je\u015bli interesuje Ci\u0119 szczeg\u00f3\u0142owy test, to znajdziesz go tutaj:\u00a0Najlepszy antywirus 2017 | Oto ranking top 15 antywirus\u00f3w | Darmowe i p\u0142atne programy<\/p>\n

Petya w pigu\u0142ce \u2013 wirus czy ransomware?<\/span><\/strong><\/h3>\n

Ciekawostk\u0105 z ostatniej chwili, o kt\u00f3rej nie pisz\u0105 media, jest to, \u017ce nowa wersja Petya nie jest de facto ransomware! \ud83d\ude42 Oprogramowanie to widziane by\u0142o pierwotnie w 2016 roku jak Petya obecnie nazywa si\u0119 ExPetya lub NotPetya \u2013 i nie jest to ransomware.<\/p>\n

Cho\u0107 \u201enowa\u201d Petya wy\u015bwietla podobny komunikat co inne ransomware (i taki jak oryginalna Petya w 2016 roku) i rozkazuje wys\u0142a\u0107 ofiarom 300USD na konto Bitcoin, okazuje si\u0119, \u017ce kod, kt\u00f3rym zara\u017ca komputer nie zawiera mo\u017cliwo\u015bci deszyfrowania \u2013 a co za tym idzie \u2013 pomimo wp\u0142acenia pieni\u0119dzy nie ma \u017cadnych szans na odzyskanie utraconych danych (!)<\/p>\n

Wszystko wskazuje wi\u0119c na to, \u017ce obecna epidemia tego \u201eransomware\u201d jest de facto epidemi\u0105 wirusa, kt\u00f3rego celem nie jest zarabianie, tylko masowy parali\u017c sieci komputerowych, centr\u00f3w teleinformatycznych i infrastruktur pa\u0144stwowych (m.in. Ukrainy). Tez\u0119 t\u0119 potwierdzaj\u0105 nie tylko dziennikarze, ale tak\u017ce laboratoria pracuj\u0105ce nad oprogramowaniem antywirusowym. Na blogu bitdefender.pl czytamy m.in.:<\/p>\n

\u201eCoraz wi\u0119cej dowod\u00f3w wskazuje na to, \u017ce kampania\u00a0GoldenEye \/\u00a0<\/strong>Petya ransomware nie mia\u0142a na celu zysk\u00f3w maj\u0105tkowych, a raczej zniszczenie danych<\/em><\/p>\n

– Wyb\u00f3r zwyk\u0142ego, zawodnego dostawcy poczty elektronicznej, kt\u00f3ra mia\u0142a pe\u0142ni\u0107 rol\u0119 kana\u0142u do komunikacji, jest pod wzgl\u0119dem prowadzenia dzia\u0142alno\u015bci gospodarczej chybion\u0105 decyzj\u0105.<\/p>\n

– Brak automatyzacji procesu p\u0142atno\u015bci i odzyskiwania klucza sprawia, \u017ce atakuj\u0105cy nie s\u0105 w stanie dotrzyma\u0107 obietnicy.<\/p>\n

– Potwierdzenie p\u0142atno\u015bci jest kompletnie niefunkcjonalne: u\u017cytkownik musi r\u0119cznie wpisa\u0107 bardzo d\u0142ugi, z\u0142o\u017cony z ma\u0142ych i wielkich liter \u2018\u2019personalny klucz instalacyjny\u2019\u2019 + \u201eportfel\u201d , kt\u00f3ry jak \u0142atwo si\u0119 domy\u015ble\u0107 \u2013 jest on bardzo podatny na liter\u00f3wki<\/em>\u201d<\/p>\n

Autorzy wirusa\/ransomware(?) dopi\u0119li jednak swego – wtorek, 27 czerwca, zacz\u0105\u0142 si\u0119 jak w dobrym filmie akcji. Ukrai\u0144skie banki zacz\u0119\u0142y komunikowa\u0107 klientom o problemach z systemem i uniedogodnieniami zwi\u0105zanymi z ograniczon\u0105 mo\u017cliwo\u015bci\u0105 wyp\u0142at w bankomatach, stan\u0119\u0142y strony administracji pa\u0144stwowej Ukrainy, ukrai\u0144ska sie\u0107 energetyczna zacz\u0119\u0142a mie\u0107 problemy z systemem kontroli…<\/p>\n

Czytaj wi\u0119cej na:<\/strong>\u00a0http:\/\/www.pcworld.pl<\/p>\n

Stanowcza reakcja NATO na wirus Petya<\/strong><\/h2>\n

Atak w cyberprzestrzeni b\u0119dzie traktowany jak ka\u017cdy inny atak na cz\u0142onka NATO.\u00a0Jens Stoltenberg zapowiedzia\u0142, \u017ce cyberatak na kt\u00f3regokolwiek z cz\u0142onk\u00f3w NATO b\u0119dzie traktowany tak samo jak prawdziwy atak zbrojny. Polskie s\u0142u\u017cby intensywnie pracuj\u0105 nad ochron\u0105 naszego kraju przed cyberterroryzmem.<\/strong><\/h3>\n

Sekretarz Generalny NATO Jens Stoltenberg odni\u00f3s\u0142 si\u0119 do nasilaj\u0105cych si\u0119 w ostatnim czasie\u00a0atak\u00f3w hakerskich z u\u017cyciem oprogramowania szyfruj\u0105cego dane:\u00a0\u2013 Jeste\u015bmy w trakcie ustanawiania cyberprzestrzeni jako dziedziny dzia\u0142a\u0144 wojskowych. Oznacza to, \u017ce poza dzia\u0142aniami na l\u0105dzie, wodzie i w powietrzu, b\u0119dziemy r\u00f3wnie\u017c obecni w cyberprzestrzeni.<\/i>
\nArtyku\u0142 5 Traktatu Waszyngto\u0144skiego umo\u017cliwia odpowied\u017a, tak\u017ce militarn\u0105, wszystkich cz\u0142onk\u00f3w Sojuszu P\u00f3\u0142nocnoatlantyckiego w razie zagro\u017cenia kt\u00f3regokolwiek z sygnatariuszy porozumienia. Stanowisko NATO wsp\u00f3\u0142gra z wypowiedzi\u0105 Brada Smitha z lutego tego roku.\u00a0Na konferencji RSA szef Microsoftu zaznaczy\u0142 potrzeb\u0119 ochrony cywili, tak\u017ce w cyberprzestrzeni.<\/p>\n

\n
Wirus Petya szyfruje dane na komputerze ofiary.<\/div>\n<\/div>\n

Ukraina, kt\u00f3ra jako jedna z pierwszych sta\u0142a si\u0119 celem ataku z u\u017cyciem wirusa Petya, mo\u017ce liczy\u0107 na pomoc w zabezpieczaniu jej system\u00f3w informatycznych. NATO utworzy\u0142o specjalny fundusz powierniczy, z kt\u00f3rego b\u0119dzie finansowa\u0107 wsparcie dla tego kraju w zakresie cyberbezpiecze\u0144stwa.<\/p>\n

\u2013 Cyberataki, jakich byli\u015bmy \u015bwiadkami w tym tygodniu, podkre\u015blaj\u0105 potrzeb\u0119 wsparcia dla Ukrainy. Zar\u00f3wno, gdy chodzi o zabezpieczenia techniczne, jak i inne jego rodzaje. B\u0119dziemy nad tym pracowali, poniewa\u017c jest to bardzo wa\u017cny element wsp\u00f3\u0142pracy z Ukrain\u0105<\/i>\u00a0\u2013 podkre\u015bli szef sojuszu.<\/p><\/blockquote>\n