12 рекомендаций для защиты от вируса Petya

Group-IB 28.06.2017 20:18

7771

27 июня на Украине, в России и в нескольких других странах мира была зафиксирована масштабная кибератака с использованием новой модификации локера-шифровальщика Petya.

Распространение вируса идет с помощью фишинговой рассылки на e-mail адреса сотрудников компаний. После открытия вредоносного вложения происходит заражение целевого компьютера с шифрованием файлов.

Любые вложения – .doc, .docx, .xls, .xlsx, .rtf и другие файлы в формате Microsoft Office могут содержать вредоносный контент. При открытии вложения с вирусом «Petya» произойдет установка вредоносного программного обеспечения путем использования известной уязвимости CVE-2017-0199.

Вирус ждет 30-40 минут после инфицирования (для распространения), а после этого Petya шифрует локальные файлы.

За расшифровку вымогатели требуют выкуп в размере $300 в биткоинах на интернет-кошелек.

Жертвы

В первые 2 часа были атакованы энергетические, телекоммуникационные и финансовые компании — в итоге было заражено более 100 компаний по всему миру:
- в России: «Роснефть», «Башнефть», Хоум Кредит Банк, Evraz и другие;
- на Украине: «Запорожьеоблэнерго», «Днепроэнерго», «Днепровская электроэнергетическая система», Mondelez International, Ощадбанк, Mars, «Новая Почта», Nivea, TESA, Киевский метрополитен, правительственные компьютеры Украины, магазины «Ашан», украинские операторы («Киевстар», LifeCell, «УкрТелеКом«), Приватбанк, аэропорт «Борисполь» и другие;
- в мире: американский биофармацевтический гигант Merck, Maersk, компании Индии, Австралии, Эстонии и другие.

Что необходимо сделать для защиты?

1. Принять меры по противодействию mimikatz и техникам повышения привилегий в сетях Windows.
2. Установить патч KB2871997.
3. Ключ реестра: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet /Control/SecurityProviders/WDigest/UseLogonCredential установить в 0.
4. Убедиться в том, что пароли локальных администраторов на всех рабочих станциях и серверах разные.
5. Экстренно поменять все пароли привилегированных пользователей (администраторов систем) в доменах.
6. Ставить патчи от CVE-2017-0199 и EternalBlue (МS17-010).
7. Экстренно отбирать администраторские права у всех, кому они не нужны.
8. Не разрешайте пользователям подключать ноутбуки к ЛВС, пока не установлены патчи на все компьютеры в сети.
9. Делайте регулярный Backup всех критичных систем. В идеале используйте оба варианта – бэкап в облаке и на съемных носителях.
10. Внедрите политику «нулевого доверия» и проведите обучение по безопасности для своих сотрудников.
11. Отключите SMBv1 в сети.
12. Подпишитесь на Microsoft Technical Security Notifications.

Почему мы не рекомендуем платить вымогателям?

1. Вы спонсируете преступников.
2. У нас нет доказательств того, что данные тех, кто заплатил выкуп, были восстановлены.

Популярное

Вернуться в список новостей

• Что означает капитализация России в размере 900 трлн руб.

  Наталья Мильчакова, аналитик Freedom Finance Global 18.03.2026 17:57

  568

  Вице-премьер правительства РФ Марат Хуснуллин, который неоднократно предупреждал власть и общество о тревожных явлениях в экономике, на заседании коллегии Росимущества заявил, что Россия «недокапитализирована». По мнению вице-премьера, капитализация всех активов страны составляет в настоящее время 900 трлн руб., а это эквивалентно «стоимости» города Нью-Йорка. Повысить капитализацию России, как считает г-н Хуснуллин, можно, если до 2030 года подготовить земельные участки для строительства недвижимости, как жилой, так и коммерческой, в размере не менее 500 тыс. гектаров. Однако прогнозов относительно влияния этих шагов на капитализацию страны чиновник не представил.more

• Почему мы не исключаем возможности снижения ключевой ставки ЦБ РФ 20 марта до 14,5% годовых?

  Наталья Мильчакова, аналитик Freedom Finance Global 18.03.2026 17:36

  534

  В Госдуме в соответствии с консенсусом аналитиков, который поддерживаем и мы, прогнозируют снижение ключевой ставки 20 марта на 0,5 процентного пункта, до 15%, но одновременно допускают, что ее уменьшат до 14,5%. Вероятность реализации второго сценария мы оцениваем в 15%. При этом ни паузы в цикле смягчения ДКП, ни тем более ее ужесточения мы не ждем ввиду отсутствия причин для таких шагов ЦБ.more

• Курс рубля обновил минимум с марта 2025

  Дмитрий Бабин, эксперт по фондовому рынку «БКС Мир инвестиций» 18.03.2026 17:15

  568

  Рубль поначалу быстро дешевел к юаню, который впервые с марта прошлого года приближался к отметке 12,17 руб. Затем российская валюта умеренно скорректировалась, но в середине торгов вернулась к ослаблению и несет ощутимые потери. more

• Дивидендные ожидания в Сбербанке усиливаются, акции подходят к многолетним пикам

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 18.03.2026 16:55

  580

  Российский фондовый рынок к середине сессии находился в сдержанном плюсе, продолжая оценивать ситуацию на сырьевом рынке и отдельные корпоративные факторы. Индекс Мосбиржи к 14:45 мск вырос на 0,39%, до 2864,78 пункта. Индекс РТС увеличился на 0,39%, до 1101,79 пункта.more

• Русал. Финансовые результаты (2П25 МСФО)

  Василий Данилов, ведущий аналитик ИК «ВЕЛЕС Капитал» 18.03.2026 16:37

  570

  Русал представил нейтральные операционные и слабые финансовые результаты за 2-е полугодие и весь 2025 г. Несмотря на рост выручки на фоне более высоких продаж и цен реализации алюминия, компания ощутимо сократила EBITDA вследствие опережающего роста себестоимости. При этом Русал оказался бенефициаром боевых действий на Ближнем Востоке, так как в результате перебоев в поставках алюминия из стран Персидского залива возросли как мировые цены, так и спрос на российский металл. Мы ожидаем, что при сохранении стоимости алюминия выше 3 300 долл. за т Русал в 2026 г. значительно улучшит свое финансовое положение. Также мы отмечаем положительное влияние усилий компании по расширению собственных глиноземных мощностей. Наша рекомендация для бумаг Русала – «Покупать» с целевой ценой 51,1 руб.more