12 рекомендаций для защиты от вируса Petya

Group-IB 28.06.2017 20:18

8306

27 июня на Украине, в России и в нескольких других странах мира была зафиксирована масштабная кибератака с использованием новой модификации локера-шифровальщика Petya.

Распространение вируса идет с помощью фишинговой рассылки на e-mail адреса сотрудников компаний. После открытия вредоносного вложения происходит заражение целевого компьютера с шифрованием файлов.

Любые вложения – .doc, .docx, .xls, .xlsx, .rtf и другие файлы в формате Microsoft Office могут содержать вредоносный контент. При открытии вложения с вирусом «Petya» произойдет установка вредоносного программного обеспечения путем использования известной уязвимости CVE-2017-0199.

Вирус ждет 30-40 минут после инфицирования (для распространения), а после этого Petya шифрует локальные файлы.

За расшифровку вымогатели требуют выкуп в размере $300 в биткоинах на интернет-кошелек.

Жертвы

В первые 2 часа были атакованы энергетические, телекоммуникационные и финансовые компании — в итоге было заражено более 100 компаний по всему миру:
- в России: «Роснефть», «Башнефть», Хоум Кредит Банк, Evraz и другие;
- на Украине: «Запорожьеоблэнерго», «Днепроэнерго», «Днепровская электроэнергетическая система», Mondelez International, Ощадбанк, Mars, «Новая Почта», Nivea, TESA, Киевский метрополитен, правительственные компьютеры Украины, магазины «Ашан», украинские операторы («Киевстар», LifeCell, «УкрТелеКом«), Приватбанк, аэропорт «Борисполь» и другие;
- в мире: американский биофармацевтический гигант Merck, Maersk, компании Индии, Австралии, Эстонии и другие.

Что необходимо сделать для защиты?

1. Принять меры по противодействию mimikatz и техникам повышения привилегий в сетях Windows.
2. Установить патч KB2871997.
3. Ключ реестра: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet /Control/SecurityProviders/WDigest/UseLogonCredential установить в 0.
4. Убедиться в том, что пароли локальных администраторов на всех рабочих станциях и серверах разные.
5. Экстренно поменять все пароли привилегированных пользователей (администраторов систем) в доменах.
6. Ставить патчи от CVE-2017-0199 и EternalBlue (МS17-010).
7. Экстренно отбирать администраторские права у всех, кому они не нужны.
8. Не разрешайте пользователям подключать ноутбуки к ЛВС, пока не установлены патчи на все компьютеры в сети.
9. Делайте регулярный Backup всех критичных систем. В идеале используйте оба варианта – бэкап в облаке и на съемных носителях.
10. Внедрите политику «нулевого доверия» и проведите обучение по безопасности для своих сотрудников.
11. Отключите SMBv1 в сети.
12. Подпишитесь на Microsoft Technical Security Notifications.

Почему мы не рекомендуем платить вымогателям?

1. Вы спонсируете преступников.
2. У нас нет доказательств того, что данные тех, кто заплатил выкуп, были восстановлены.

Популярное

Вернуться в список новостей

• Юань продолжит движение в верхней половине диапазона 11,5 – 12 рублей

  Богдан Зварич, управляющий по анализу банковского и финансового рынков ПСБ 06.08.2026 11:35

  54

  В среду пара юань вновь протестировал сопротивление на уровне 12 рублей, однако закрепиться над данной отметкой не смог, закрывшись чуть ниже и прибавив 0,3%. Фактором, поддержавшим рост выступила публикация параметров операций по бюджетному правилу в августе. С учетом корректировок, объем продаж валюты со стороны Центробанка с 7 августа по 4 сентября составит эквивалент 5,92 млрд рублей в день против 4,82 млрд рублей в июле.more

• Ежедневный обзор рынка акций. Рост продолжается

  Аналитики БКС 06.08.2026 10:47

  150

  Утренние торги начинаются на более сдержанной ноте: не исключено, что после вчерашнего рывка рынок возьмет паузу — в начале сессии индекс теряет около 0,3%. Завтра аудированные полугодовые результаты раскроет Озон, и от них может зависеть тон торгов в бумагах технологических компаний. Впрочем, реакция рынка будет определяться самими цифрами.more

• Сегодня участники рынка продолжат борьбу за уровень 2300 пунктов по индексу МосБиржи

  Евгений Локтюхов, начальник отдела экономического и отраслевого анализа ПСБ 06.08.2026 10:15

  152

  Вчера российский фондовый рынок показал достаточно уверенный рост – индекс МосБиржи прибавил 1,7%, сумев протестировать «круглую» отметку 2300 пунктов. Усилению восстановительного движения способствовали слабость рубля и попытки стабилизации ситуации на рынке нефти, а также неплохая техническая картина по российским индексам (индекс МосБиржи удержался выше 50- дневной средней) и ряду «идейных» бумаг, что позволило поддержать спрос в сегменте ключевых бумаг и усилить - в отстающих от рынка и высоковолатильных менее ликвидных бумагах.more

• Индекс МосБиржи обновил максимум более чем за месяц

  Игорь Додонов, аналитик ФГ «Финам» 05.08.2026 19:24

  660

  Российский рынок акций продолжил повышение в среду, 5 августа, при этом Индекс МосБиржи обновил максимум более чем за месяц. Поддержку отечественным акциям оказывал заметно ослабевший за последние дни курс рубля, что должно положительно отразиться на финансовых показателях экспортеров, а также поступление на счета инвесторов дивидендов от ряда крупных эмитентов, часть которых может быть реинвестирована обратно в рынок. more

• Индекс Мосбиржи уже вблизи 2300 пунктов

  Наталья Мильчакова, аналитик Freedom Global 05.08.2026 18:45

  701

  В среду, 5 августа, российский фондовый рынок после падения днем ранее снова начал расти, хотя и на небольших торговых объемах. Номинированный в рублях индекс Московской биржи к последнему часу основной сессии поднялся на 1%, выше 2290 пунктов, а долларовый РТС прибавил 1,25%.

  more