「Petya」と呼ばれる新たなランサムウェア それは大手企業の複数のウェブサイトを攻撃した。その前の数ヶ月間、 泣きたい攻撃 世界中で300,000万台以上のコンピューターに混乱を引き起こした。Petyaはこれと関連していると考えられている。 WannaCryが使用したハッキングツールの種類 そして、同様の伝播ベクトルを共有する。
Petyaはすでに数千台のコンピューターを人質に取り、以下のような企業やインフラに影響を与えている。 ウクライナから米国とインドへこれは ウクライナの国際空港多国籍海運会社、法律事務所、広告会社にまで影響を及ぼし、原子力施設の放射線監視システムの停止につながった。 チェルノブイリ実証する 世界的な影響 このランサムウェアは、重要インフラや必要不可欠なサービスに被害を与える。
Petyaの世界的な影響力と影響
世界中の多くの企業がこの影響を受けている ランサムウェア攻撃 これはWindowsシステムを搭載したコンピュータに影響を与え、通常は復旧作業が必要となります。 ビットコイン アクセスを回復しようと試みた。最も影響を受けた国には以下が含まれる。 ウクライナ、ロシア、イギリス、インドただし、同様の事件はスペインや北米、南米、アジアの様々な地域でも報告されている。
セキュリティ専門家は、 ペチャ （また、 ペトルラップ）一方、カスペルスキーなどのベンダーは、 NotPetya多くの専門家から擬似ランサムウェアと見なされている 主な目的は危害を加えることである。 必ずしも資金調達のためではない。
企業分野では、ペチャは 大手広告グループ、企業 インフラ, パワー, 製薬政府機関や公共行政機関も同様です。真のコストは救済措置だけにとどまりません。 情報の紛失または盗難業務の長期にわたる中断、評判の低下、技術的および法的コスト。多くの事例で、身代金支払いシステムが使用不能になったり、復号鍵が提供されなかったりしたため、多くの場合、その目的は データを破壊し、不安定性を生み出す.
国際機関および法執行機関の対応
欧州警察組織 彼は攻撃の初期段階に関する作戦データを提供できなかった。彼の広報担当者は タイン・ホレヴォート 同氏は、業界や法執行機関のパートナーと協力することで「攻撃の全容を把握しようとしている」と述べた。Petyaは「サイバー犯罪がいかに進化し拡大していくかを示す事例であり、改めてビジネスとセキュリティの重要性を思い起こさせるものだ」と語った。 サイバーセキュリティCEOはこう述べた。 ユーロポール、ロブ・ウェインライト.
ユーロポールに加えて、 インシデント対応 複数のベンダー（チェック・ポイント、シスコなど）が、Petyaの亜種が水平方向に拡散していることを検出した。 企業ネットワーク多くの報道が一致して、この攻撃はウクライナで特に激しい勢いで始まり、重要なインフラに甚大な被害をもたらした後、ヨーロッパの他の地域や他の大陸へと広がったとしている。
Petyaの仕組みと、なぜこれほど破壊的なのか
Petyaは、ファイルを1つずつ暗号化するランサムウェアとは異なり、 ディスクドライブ全体をロックする多くのバリアントは マスターブートレコード（MBR） ディスクの重要なセクターをシミュレートし、 「ファイルシステム修復」 実際には機器を暗号化している最中である。
WannaCryとは異なり、Petyaの攻撃には 「キルスイッチ」欧州刑事警察機構（ユーロポール）と業界の分析によると、このマルウェアは一度拡散すると無効化が困難になる。場合によっては、感染後約1時間待機してからシステムを再起動し、暗号化警告を表示する。その間にも、ネットワーク全体に拡散し続ける可能性がある。
El 米国コンピュータ緊急対応チーム（US-CERT） 他の対応センターも多数の感染報告を受け始め、この変異株が Windowsログ そして、SMBメッセージングサービスの脆弱性を悪用します。これらの欠陥により、基本的なセキュリティ対策が施されているシステムであっても、パッチが適用されていないシステムは侵害される可能性があります。
ファイルは次のように識別されます RAMSON_PETYA.SMA これにはさまざまな変異株や感染ベクターが含まれており、その一部は 泣きたい攻撃伝播技術はエクスプロイトを組み合わせる スーパーマリオブラザーズv1「エターナルブルー」リモート管理ツールなど PsExecは 横方向の移動とキャンペーン フィッシング詐欺 悪意のある添付ファイルやリンクが含まれています。
予防策：攻撃前、攻撃中、攻撃後に何をすべきか
Petyaに対する最善の防御策は 包括的な予防戦略専門家は、攻撃前、感染中、事件後の3段階にわたる対策を推奨しており、技術的な対策と人的要因管理を組み合わせることを推奨している。
攻撃前：維持する 定期的なバックアップ 修復シミュレーションによって検証済み。適用 パッチとアップデート オペレーティングシステムとアプリケーションを無効化し、可能な限りSMBv1などの安全でないプロトコルを無効化し、脅威防御ソリューションを展開して実行します。 サイバーセキュリティトレーニング ユーザーにとって。
攻撃発生時：感染拡大を封じ込めるため、影響を受けた機器をネットワークから切断し、関係当局および対応チームに通知し、脅威インテリジェンスを用いて被害範囲を評価し、専門的な法的および技術的支援と連携して対応を調整する。
封じ込め後： 詳細なセキュリティ評価バックドアと永続的なアーティファクトをクリアし、一連のイベントのフォレンジック分析を実行し、 ユーザー認識予防とネットワークのセグメンテーションを優先するセキュリティアーキテクチャを導入することで、将来のインシデントの影響を大幅に軽減できる。
Petyaとその亜種の事例は、ランサムウェアが些細な問題から大きな問題へと変化したことを示している。 戦略的脅威 企業、政府、そして市民にとって、これらの攻撃から学び、先を見越した対策を実施することこそが、将来の感染拡大の影響を軽減する唯一の方法です。