Petya egy csúnya darab ransomware, amely már egy ideje fertőz számítógépeket. Meglepő módon ez a kis probléma sokat nőtt, mivel most barátját hozza az utazáshoz.

Azok számára, akik nem tudják, Petya titkosítja az Ön fájljait és túszként tartja azokat. Annak érdekében, hogy a felhasználók visszanyerhessék fájljaik ellenőrzését, be kell fizetniük a Bitcoin-ban, és ha nem férnek hozzá a Bitcoin-okhoz, akkor is búcsút kell csókolniuk a fájljaikhoz vagy megtalálniuk a módját, hogy megkerüljék Petya-t.

Ezenkívül a ransomware fájl a rendszer indítási folyamatát is manipulálja. Ez megnehezíti az áldozatok számítógépének üzemeltetését, és mint ilyen, sokan úgy döntöttek, hogy fizetnek, ha hozzáférnek a Bitcoinokhoz. Nyilvánvaló, hogy ez a Petya ransomware csúnya munka, és jelenleg nincs állandó javítás.

Most az embereknek fel kell ismerniük, hogy Petya csak akkor tud aktiválni egy számítógépen, ha rá van adva rendszergazdai jogok. Ha a számítógép-felhasználó elutasítja az adminisztrátor kérését, Peyta-t megszüntetik, és ez valami olyan, ami nem felel meg a fejlesztőknek.

A Peyta legújabb verziójában új barátot hoz az asztalra, Mischa néven. Ez a konkrét rosszindulatú program biztonsági mentési tervként működik, csak abban az esetben, ha Peyta meghibásodik. "A Petyától eltérően, a Mischa Ransomware az Ön szokásos kerti fajta váltságdíjszoftvere, amely titkosítja az Ön fájljait, majd váltságdíjat igényel a dekódoló kulcs megszerzéséhez" - mondta Lawrence Abrams, a BleepingComputer.com alapítója.

Ne feledje, hogy a Peyta és a Mischa együtt e-mailekkel kerül kézbesítésre. A gyengén kezelő felhasználót ezután egy felhőalapú tárolóhoz vezetik, ahol felkérik őket, hogy töltsenek le egy “PDFBewerbungsmappe.exe” névhez hasonló fájlt.

Itt van a helyzet, ennek a fájlnak a ikonja hasonló lesz a PDF fájl ikonjához, tehát a letöltés és telepítés előtt vegye figyelembe ezt. Ha problémái vannak egy ransomware azonosításával, ezt megteheti egy érdekes, ingyenes eszköz használatával.