12 рекомендаций для защиты от вируса Petya

Group-IB 28.06.2017 20:18

7729

27 июня на Украине, в России и в нескольких других странах мира была зафиксирована масштабная кибератака с использованием новой модификации локера-шифровальщика Petya.

Распространение вируса идет с помощью фишинговой рассылки на e-mail адреса сотрудников компаний. После открытия вредоносного вложения происходит заражение целевого компьютера с шифрованием файлов.

Любые вложения – .doc, .docx, .xls, .xlsx, .rtf и другие файлы в формате Microsoft Office могут содержать вредоносный контент. При открытии вложения с вирусом «Petya» произойдет установка вредоносного программного обеспечения путем использования известной уязвимости CVE-2017-0199.

Вирус ждет 30-40 минут после инфицирования (для распространения), а после этого Petya шифрует локальные файлы.

За расшифровку вымогатели требуют выкуп в размере $300 в биткоинах на интернет-кошелек.

Жертвы

В первые 2 часа были атакованы энергетические, телекоммуникационные и финансовые компании — в итоге было заражено более 100 компаний по всему миру:
- в России: «Роснефть», «Башнефть», Хоум Кредит Банк, Evraz и другие;
- на Украине: «Запорожьеоблэнерго», «Днепроэнерго», «Днепровская электроэнергетическая система», Mondelez International, Ощадбанк, Mars, «Новая Почта», Nivea, TESA, Киевский метрополитен, правительственные компьютеры Украины, магазины «Ашан», украинские операторы («Киевстар», LifeCell, «УкрТелеКом«), Приватбанк, аэропорт «Борисполь» и другие;
- в мире: американский биофармацевтический гигант Merck, Maersk, компании Индии, Австралии, Эстонии и другие.

Что необходимо сделать для защиты?

1. Принять меры по противодействию mimikatz и техникам повышения привилегий в сетях Windows.
2. Установить патч KB2871997.
3. Ключ реестра: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet /Control/SecurityProviders/WDigest/UseLogonCredential установить в 0.
4. Убедиться в том, что пароли локальных администраторов на всех рабочих станциях и серверах разные.
5. Экстренно поменять все пароли привилегированных пользователей (администраторов систем) в доменах.
6. Ставить патчи от CVE-2017-0199 и EternalBlue (МS17-010).
7. Экстренно отбирать администраторские права у всех, кому они не нужны.
8. Не разрешайте пользователям подключать ноутбуки к ЛВС, пока не установлены патчи на все компьютеры в сети.
9. Делайте регулярный Backup всех критичных систем. В идеале используйте оба варианта – бэкап в облаке и на съемных носителях.
10. Внедрите политику «нулевого доверия» и проведите обучение по безопасности для своих сотрудников.
11. Отключите SMBv1 в сети.
12. Подпишитесь на Microsoft Technical Security Notifications.

Почему мы не рекомендуем платить вымогателям?

1. Вы спонсируете преступников.
2. У нас нет доказательств того, что данные тех, кто заплатил выкуп, были восстановлены.

Популярное

Вернуться в список новостей

• ВУШ Холдинг добился больших успехов в Латинской Америке

  Наталья Мильчакова, аналитик Freedom Finance Global 06.03.2026 18:02

  294

  Сегодня на фоне небольшого роста российского фондового рынка акции кикшеринговой компании ВУШ Холдинг снижаются на 1,85%, до 98,83 руб.
  Эмитент отчитался по МСФО за 2025 год, и на его результаты рынок отреагировал негативно. Выручка компании упала на 13% в годовом выражении (г/г), до 12,46 млрд руб. Эта динамика связана с сезонными колебаниями спроса. При этом общее количество поездок на электросамокатах ВУШ Холдинга сократилось за год на 4% г/г. В то же время в Латинской Америке, компании удалось нарастить выручку на 104% г/г, до 1,8 млрд руб., что соответствует доле 14,4% в общем показателе.more

• Цена нефти и газа. Рост продолжается

  Андрей Мамонтов, эксперт по фондовому рынку «БКС Мир инвестиций» 06.03.2026 17:25

  310

  Фьючерсы на нефть марки Brent в четверг закрылись на уровне плюс 4,93%. Напряженность на Ближнем Востоке сохраняется, эскалация медленно усиливается. Для продолжения роста нужно ее усиление, в противном случае возможна коррекция после локальных доработок роста. Учитываем, что с текущих уровней соотношение риск/прибыль для длинных позиций ухудшается.more

• Российская нефть впервые за долгое время торгуется дороже Brent

  Владимир Чернов, аналитик Freedom Finance Global 06.03.2026 16:47

  328

  Российская нефть Urals впервые за долгое время продается в Индию с премией $4–5 к Brent, которая до обострения американо-иранского конфликта поставлялась на азиатские рынки со скидкой примерно $12–13 за баррель. Разворот цены динамики вызывали перебои с поставками сырья из государств Ближнего Востока и усиление рисков для логистики в районе Ормузского пролива. Индийские НПЗ в такой ситуации начали активно искать альтернативные источники поставок, и российская нефть оказалась одним из немногих доступных вариантов.more

• HeadHunter направит на дивиденды 116% прибыли

  Владимир Чернов, аналитик Freedom Finance Global 06.03.2026 16:09

  338

  Финансовые результаты HeadHunter за 2025 год оказались сдержанными по динамике выручки. В то же время компания находится среди лидеров по рентабельности среди российских технологических платформ. Выручка группы за год выросла на 4% г/г , до 41,2 млрд руб., а за четвертый квартал — лишь на 0,4% г/г. Это отражает постепенное охлаждение рынка труда во второй половине года. После периода перегретого спроса на сотрудников компании начали осторожнее формировать бюджеты на привлечение рабочей силы и, соответственно, на HR-сервисы.more

• Банк Санкт-Петербург неоднозначно отчитался по МСФО

  Наталья Мильчакова, аналитик Freedom Finance Global 06.03.2026 15:43

  347

  Сегодня на фоне небольшого роста российского фондового рынка обыкновенные акции Банка Санкт-Петербург (БСП) снижаются на 0,1%, до 339,15 руб.
  Эмитент отчитался по МСФО за четвертый квартал и полный 2025 год. Квартальная прибыль БСП сократилась на 66% в годовом выражении (г/г), до 4,4 млрд руб., годовая упала на 25%, до 37,85 млрд руб. Это объясняется почти троекратным (до 15,5 млрд руб.) увеличением расходов на покрытие возможных кредитных убытков.more