12 рекомендаций для защиты от вируса Petya

Group-IB 28.06.2017 17:18

8599

27 июня на Украине, в России и в нескольких других странах мира была зафиксирована масштабная кибератака с использованием новой модификации локера-шифровальщика Petya.

Распространение вируса идет с помощью фишинговой рассылки на e-mail адреса сотрудников компаний. После открытия вредоносного вложения происходит заражение целевого компьютера с шифрованием файлов.

Любые вложения – .doc, .docx, .xls, .xlsx, .rtf и другие файлы в формате Microsoft Office могут содержать вредоносный контент. При открытии вложения с вирусом «Petya» произойдет установка вредоносного программного обеспечения путем использования известной уязвимости CVE-2017-0199.

Вирус ждет 30-40 минут после инфицирования (для распространения), а после этого Petya шифрует локальные файлы.

За расшифровку вымогатели требуют выкуп в размере $300 в биткоинах на интернет-кошелек.

Жертвы

В первые 2 часа были атакованы энергетические, телекоммуникационные и финансовые компании — в итоге было заражено более 100 компаний по всему миру:
- в России: «Роснефть», «Башнефть», Хоум Кредит Банк, Evraz и другие;
- на Украине: «Запорожьеоблэнерго», «Днепроэнерго», «Днепровская электроэнергетическая система», Mondelez International, Ощадбанк, Mars, «Новая Почта», Nivea, TESA, Киевский метрополитен, правительственные компьютеры Украины, магазины «Ашан», украинские операторы («Киевстар», LifeCell, «УкрТелеКом«), Приватбанк, аэропорт «Борисполь» и другие;
- в мире: американский биофармацевтический гигант Merck, Maersk, компании Индии, Австралии, Эстонии и другие.

Что необходимо сделать для защиты?

1. Принять меры по противодействию mimikatz и техникам повышения привилегий в сетях Windows.
2. Установить патч KB2871997.
3. Ключ реестра: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet /Control/SecurityProviders/WDigest/UseLogonCredential установить в 0.
4. Убедиться в том, что пароли локальных администраторов на всех рабочих станциях и серверах разные.
5. Экстренно поменять все пароли привилегированных пользователей (администраторов систем) в доменах.
6. Ставить патчи от CVE-2017-0199 и EternalBlue (МS17-010).
7. Экстренно отбирать администраторские права у всех, кому они не нужны.
8. Не разрешайте пользователям подключать ноутбуки к ЛВС, пока не установлены патчи на все компьютеры в сети.
9. Делайте регулярный Backup всех критичных систем. В идеале используйте оба варианта – бэкап в облаке и на съемных носителях.
10. Внедрите политику «нулевого доверия» и проведите обучение по безопасности для своих сотрудников.
11. Отключите SMBv1 в сети.
12. Подпишитесь на Microsoft Technical Security Notifications.

Почему мы не рекомендуем платить вымогателям?

1. Вы спонсируете преступников.
2. У нас нет доказательств того, что данные тех, кто заплатил выкуп, были восстановлены.

Популярное

Вернуться в список новостей

• Российский рынок продолжает расти на ожиданиях увеличения экспорта дизеля

  Владимир Чернов, аналитик Freedom Global 13.10.2026 13:10

  56

  Индекс Мосбиржи к 12:30 мск растет на 1,05%, до 2418,94 пункта. РТС прибавляет 1,05%, поднимаясь до 908,07 пункта, а индекс голубых фишек повышается на 0,98%. Инвесторы продолжают оценивать переговоры о поставках российского дизеля в США и возможность снижения рисков для нефтепереработки. Вчера Александр Новак сообщил, что переговоры идут как между компаниями, так и между министерствами энергетики России и США, а до конца года российский экспорт дизеля может достигнуть 3-3,5 млн тонн в месяц. Думаю, что для инвесторов это поддерживает ожидания по экспортной выручке нефтяных компаний.more

• Мировые рынки движутся разнонаправленно

  Дмитрий Лозовой, аналитик ФГ «Финам» 13.10.2026 12:41

  90

  В понедельник американский рынок завершил торги разнонаправленно: Dow Jones вырос на 0,4%, тогда как S&P 500 снизился на 0,1%, а Nasdaq — на 0,4%. Давление на технологический сектор оказали продажи производителей полупроводников на фоне опасений усиления конкуренции со стороны Китая, при этом энергетические компании, напротив, росли вслед за нефтью — Brent прибавила 1,8%, до $106,65 за баррель. more

• ВТБ: чистые процентные доходы выросли почти в 2,5 раза, но прибыль за восемь месяцев снизилась на 4%. Дайджест Fomag

  Яна Кудрявцева 13.10.2026 12:30

  109

  ВТБ представил результаты по МСФО за восемь месяцев 2026 года. Чистая прибыль банка снизилась на 4%, до 314,8 млрд рублей, а рентабельность капитала – с 18,1 до 16,7%. При этом в августе ВТБ заработал 49,2 млрд рублей, более чем вдвое превысив результат того же месяца прошлого года.more

• МВФ прогнозирует снижение стоимости нефти в 2027 году до $87,39 за баррель

  Владимир Чернов, аналитик Freedom Global 13.10.2026 11:21

  148

  МВФ прогнозирует рост средней цены корзины Brent, Dubai и WTI в 2026 году на 41%, до $95,74 за баррель, а в 2027 году ожидает снижения до $87,39. Думаю, что дорогая нефть прежде всего связана с перебоями поставок с Ближнего Востока. По мере восстановления экспорта цены должны снижаться, тем более что дорогое топливо увеличивает расходы бизнеса, что ускоряет инфляцию и сдерживает спрос.more

• Российский рынок ждет геополитических новостей и реагирует на корпоративные истории

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 13.10.2026 11:01

  156

  Внешний фон утром вторника можно назвать умеренно негативным. Настроения за рубежом преимущественно пессимистичны, а цены на нефть Brent снижаются после скачка наверх накануне. Котировки золота удерживаются немногим выше 4200 долл/унц. more