12 рекомендаций для защиты от вируса Petya

Group-IB 28.06.2017 20:18

8001

27 июня на Украине, в России и в нескольких других странах мира была зафиксирована масштабная кибератака с использованием новой модификации локера-шифровальщика Petya.

Распространение вируса идет с помощью фишинговой рассылки на e-mail адреса сотрудников компаний. После открытия вредоносного вложения происходит заражение целевого компьютера с шифрованием файлов.

Любые вложения – .doc, .docx, .xls, .xlsx, .rtf и другие файлы в формате Microsoft Office могут содержать вредоносный контент. При открытии вложения с вирусом «Petya» произойдет установка вредоносного программного обеспечения путем использования известной уязвимости CVE-2017-0199.

Вирус ждет 30-40 минут после инфицирования (для распространения), а после этого Petya шифрует локальные файлы.

За расшифровку вымогатели требуют выкуп в размере $300 в биткоинах на интернет-кошелек.

Жертвы

В первые 2 часа были атакованы энергетические, телекоммуникационные и финансовые компании — в итоге было заражено более 100 компаний по всему миру:
- в России: «Роснефть», «Башнефть», Хоум Кредит Банк, Evraz и другие;
- на Украине: «Запорожьеоблэнерго», «Днепроэнерго», «Днепровская электроэнергетическая система», Mondelez International, Ощадбанк, Mars, «Новая Почта», Nivea, TESA, Киевский метрополитен, правительственные компьютеры Украины, магазины «Ашан», украинские операторы («Киевстар», LifeCell, «УкрТелеКом«), Приватбанк, аэропорт «Борисполь» и другие;
- в мире: американский биофармацевтический гигант Merck, Maersk, компании Индии, Австралии, Эстонии и другие.

Что необходимо сделать для защиты?

1. Принять меры по противодействию mimikatz и техникам повышения привилегий в сетях Windows.
2. Установить патч KB2871997.
3. Ключ реестра: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet /Control/SecurityProviders/WDigest/UseLogonCredential установить в 0.
4. Убедиться в том, что пароли локальных администраторов на всех рабочих станциях и серверах разные.
5. Экстренно поменять все пароли привилегированных пользователей (администраторов систем) в доменах.
6. Ставить патчи от CVE-2017-0199 и EternalBlue (МS17-010).
7. Экстренно отбирать администраторские права у всех, кому они не нужны.
8. Не разрешайте пользователям подключать ноутбуки к ЛВС, пока не установлены патчи на все компьютеры в сети.
9. Делайте регулярный Backup всех критичных систем. В идеале используйте оба варианта – бэкап в облаке и на съемных носителях.
10. Внедрите политику «нулевого доверия» и проведите обучение по безопасности для своих сотрудников.
11. Отключите SMBv1 в сети.
12. Подпишитесь на Microsoft Technical Security Notifications.

Почему мы не рекомендуем платить вымогателям?

1. Вы спонсируете преступников.
2. У нас нет доказательств того, что данные тех, кто заплатил выкуп, были восстановлены.

Популярное

Вернуться в список новостей

• Индекс Мосбиржи показал неуверенность в развитии восходящего тренда

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 03.06.2026 20:15

  332

  Российский рынок акций к окончанию основной сессии вернулся в заметный минус, не получив значимых драйверов для повышения. Индекс Мосбиржи к 18:50 мск снизился на 0,74%, до 2601,04 пункта. Индекс РТС упал на 1,80%, до 1117,19 пункта, вновь ощутив давление со стороны валютного фактора.more

• Российский рынок ушел в минус после попытки восстановления

  Андрей Шаров, аналитик ФГ «Финам» 03.06.2026 20:05

  371

  В среду, 3 июня, российский рынок акций ощутимо скорректировался вниз после попытки восстановиться накануне. Индекс МосБиржи опустился на 0,64% до 2603,68 пункта, индекс РТС ― на 1,7% до 1118,3 пункта. Несмотря на сохранение Индекса МосБиржи выше психологически важной отметки 2600 пунктов, устойчивого спроса на отечественные акции пока не наблюдается. more

• Фондовый рынок расстроился в день открытия ПМЭФ

  Наталья Мильчакова, ведущий аналитик Freedom Global 03.06.2026 19:43

  374

  В среду, 3 июня, российский фондовый рынок провёл торговый день в умеренном минусе, несмотря на открывшийся Петербургский международный экономический форум и рост цен на нефть. Возможно, что рынок корректировался после вчерашнего роста, «медвежьи» настроения были усилены некоторыми корпоративными и регуляторными новостями. Номинированный в рублях индекс Мосбиржи к вечеру снизился на 0,64%, хотя удержался выше 2600 пунктов, а долларовый РТС из-за продолжающегося с начала недели ослабления рубля упал на 1,7%.more

• Мировая экономика не выиграет от ближневосточного конфликта

  Наталья Мильчакова, аналитик Freedom Finance Global 03.06.2026 18:43

  366

  ОЭСР снизила прогноз по темпам роста мировой экономики в 2026 году с 2,9% до 2,8%, хотя по итогам 2025 года темпы роста мирового ВВП были оценены в 3,4%. Главной причиной снижения прогноза стал конфликт на Ближнем Востоке, увеличивший глобальную неопределённость и вызвавший резкий рост цен на нефть и нефтепродукты. Главным последствием конфликта и связанной с ним блокировки судоходства в Ормузском проливе может стать высокая инфляция во многих странах-импортёрах нефти и газа. Это, в свою очередь, приведёт к сохранению центральными банками многих стран высоких процентных ставок, что будет, соответственно, тормозить экономический рост.more

• Годовой отчет ФосАгро подтвердил запас прочности компании

  Владимир Чернов, аналитик Freedom Finance Global 03.06.2026 18:05

  376

  Годовой отчет ФосАгро за 2025 год в первую очередь полезен не повторением финансовых показателей из уже опубликованной отчетности по МСФО, а деталями по запасу прочности компании, инвестициям и деталями по рынку удобрений в целом. По итогам года выручка выросла на 13% г/г, до 573,6 млрд рублей, скорректированная EBITDA увеличилась на 16,9%, до 199,4 млрд рублей, а чистая прибыль выросла на 35,2%, до 114,2 млрд рублей. Продажи фосфорсодержащих и азотных удобрений достигли 12,03 млн тонн, плюс 3,7% г/г. Производство фосфорсодержащих удобрений выросло на 5,5%, до 9,36 млн тонн.more