12 рекомендаций для защиты от вируса Petya

Group-IB 28.06.2017 20:18

7724

27 июня на Украине, в России и в нескольких других странах мира была зафиксирована масштабная кибератака с использованием новой модификации локера-шифровальщика Petya.

Распространение вируса идет с помощью фишинговой рассылки на e-mail адреса сотрудников компаний. После открытия вредоносного вложения происходит заражение целевого компьютера с шифрованием файлов.

Любые вложения – .doc, .docx, .xls, .xlsx, .rtf и другие файлы в формате Microsoft Office могут содержать вредоносный контент. При открытии вложения с вирусом «Petya» произойдет установка вредоносного программного обеспечения путем использования известной уязвимости CVE-2017-0199.

Вирус ждет 30-40 минут после инфицирования (для распространения), а после этого Petya шифрует локальные файлы.

За расшифровку вымогатели требуют выкуп в размере $300 в биткоинах на интернет-кошелек.

Жертвы

В первые 2 часа были атакованы энергетические, телекоммуникационные и финансовые компании — в итоге было заражено более 100 компаний по всему миру:
- в России: «Роснефть», «Башнефть», Хоум Кредит Банк, Evraz и другие;
- на Украине: «Запорожьеоблэнерго», «Днепроэнерго», «Днепровская электроэнергетическая система», Mondelez International, Ощадбанк, Mars, «Новая Почта», Nivea, TESA, Киевский метрополитен, правительственные компьютеры Украины, магазины «Ашан», украинские операторы («Киевстар», LifeCell, «УкрТелеКом«), Приватбанк, аэропорт «Борисполь» и другие;
- в мире: американский биофармацевтический гигант Merck, Maersk, компании Индии, Австралии, Эстонии и другие.

Что необходимо сделать для защиты?

1. Принять меры по противодействию mimikatz и техникам повышения привилегий в сетях Windows.
2. Установить патч KB2871997.
3. Ключ реестра: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet /Control/SecurityProviders/WDigest/UseLogonCredential установить в 0.
4. Убедиться в том, что пароли локальных администраторов на всех рабочих станциях и серверах разные.
5. Экстренно поменять все пароли привилегированных пользователей (администраторов систем) в доменах.
6. Ставить патчи от CVE-2017-0199 и EternalBlue (МS17-010).
7. Экстренно отбирать администраторские права у всех, кому они не нужны.
8. Не разрешайте пользователям подключать ноутбуки к ЛВС, пока не установлены патчи на все компьютеры в сети.
9. Делайте регулярный Backup всех критичных систем. В идеале используйте оба варианта – бэкап в облаке и на съемных носителях.
10. Внедрите политику «нулевого доверия» и проведите обучение по безопасности для своих сотрудников.
11. Отключите SMBv1 в сети.
12. Подпишитесь на Microsoft Technical Security Notifications.

Почему мы не рекомендуем платить вымогателям?

1. Вы спонсируете преступников.
2. У нас нет доказательств того, что данные тех, кто заплатил выкуп, были восстановлены.

Популярное

Вернуться в список новостей

• Курс рубля быстро стабилизировался

  Дмитрий Бабин, эксперт по фондовому рынку «БКС Мир инвестиций» 02.03.2026 18:03

  215

  Рубль открылся с гэпом вверх к юаню, который приближался к уровню 11,1 руб. Однако вскоре российская валюта резко подешевела и выходила в умеренный минус, но постепенно его отыграла, вернувшись к значениям пятничного закрытия.more

• АЛРОСА. Финансовые результаты (2П25 МСФО)

  Василий Данилов, ведущий аналитик ИК «ВЕЛЕС Капитал» 02.03.2026 18:01

  186

  АЛРОСА представила слабые финансовые результаты за 2-е полугодие и весь 2025 г. Мировой спрос на алмазы по-прежнему остается на многолетних минимумах: в январе 2026 г. чистый импорт алмазного сырья в Индию (в годовом выражении) составил 94,5 млн карат при среднеисторическом значении на уровне 120 млн карат. Сокращение продаж наряду с падением цен реализации и укреплением рубля обусловили слабую динамику ключевых показателей АЛРОСА в 2025 г. В то же время мы допускаем выплату дивидендов за 2025 г. в размере 2,5 руб. на акцию (исходя из 50% чистой прибыли по МСФО). Наша рекомендация для бумаг АЛРОСА – «Держать» с целевой ценой 38,2 руб.more

• Внимание рынков переключается на ближневосточный конфликт

  Аналитики ФГ «Финам» 02.03.2026 16:22

  223

  Ведущие мировые фондовые рынки закрылись разнонаправленно на прошлой неделе, при этом основные американские индексы возобновили снижение. Давление на акции в Штатах оказывал рост неопределенности в отношении торговой политики администрации страны после того, как Верховный суд США признал незаконными большую часть импортных пошлин, введенных Дональдом Трампом в 2025 г., а в ответ президент принял решение поднять уровень тарифов на импорт из всех стран сначала до 10%, а затем до 15%, опираясь на закон о торговле 1974 г. more

• Отчет Ozon за 2025 год: рост выше прогноза и первая прибыль. Дайджест Fomag

  Николай Пилатовский 02.03.2026 15:58

  235

  Ozon представил финансовые результаты за IV квартал и 2025 год. Компания показала рост оборота выше собственного прогноза, значительное улучшение EBITDA и прибыль во втором полугодии. Одновременно менеджмент дал ориентиры на 2026 год: GMV +25-30%, EBITDA около 200 млрд рублей и выход на чистую прибыль.more

• HeadHunter. Прогноз финансовых результатов (4К25 МСФО)

  HeadHunter. Прогноз финансовых результатов (4К25 МСФО) , Артем Михайлин, аналитик ИК «ВЕЛЕС Капитал» 02.03.2026 15:35

  276

  HeadHunter представит свои финансовые результаты за 4К 2025 г. в пятницу, 6 марта. Согласно нашим оценкам, выручка группы по итогам октября—декабря осталась примерно на уровне прошлого года. Мы ожидаем увидеть небольшое снижение доходов основного бизнеса, которое могло быть компенсировано ростом сегмента HRtech. Охлаждение экономики и непростая ситуация на рынке труда, скорее всего, продолжали оказывать давление на операционные показатели сервиса. За 2025 г. выручка, по нашим расчетам, увеличилась на 4% г/г, что немного опережает цель компании, которая предполагала рост продаж в пределах 3% г/г. Рентабельность скор. EBITDA в 4К могла слегка улучшиться г/г благодаря оптимизации затрат и высокому уровню органического трафика. Менеджмент HH прогнозировал, что рентабельность скор. EBITDA по итогам 2025 г. будет выше 52%. Мы считаем, что компании удалось достичь нужного результата, и маржинальность составила 54,5%. На наш взгляд, группа в прошлом году получила свободный денежный поток около 20 млрд руб., что позволит выплатить финальные дивиденды на уровне 220 руб. на акцию (доходность 7,3%). Наша текущая рекомендация для акций HeadHunter — «Покупать» с целевой ценой 5 224 руб. за бумагу.more