12 рекомендаций для защиты от вируса Petya

Group-IB 28.06.2017 20:18

7743

27 июня на Украине, в России и в нескольких других странах мира была зафиксирована масштабная кибератака с использованием новой модификации локера-шифровальщика Petya.

Распространение вируса идет с помощью фишинговой рассылки на e-mail адреса сотрудников компаний. После открытия вредоносного вложения происходит заражение целевого компьютера с шифрованием файлов.

Любые вложения – .doc, .docx, .xls, .xlsx, .rtf и другие файлы в формате Microsoft Office могут содержать вредоносный контент. При открытии вложения с вирусом «Petya» произойдет установка вредоносного программного обеспечения путем использования известной уязвимости CVE-2017-0199.

Вирус ждет 30-40 минут после инфицирования (для распространения), а после этого Petya шифрует локальные файлы.

За расшифровку вымогатели требуют выкуп в размере $300 в биткоинах на интернет-кошелек.

Жертвы

В первые 2 часа были атакованы энергетические, телекоммуникационные и финансовые компании — в итоге было заражено более 100 компаний по всему миру:
- в России: «Роснефть», «Башнефть», Хоум Кредит Банк, Evraz и другие;
- на Украине: «Запорожьеоблэнерго», «Днепроэнерго», «Днепровская электроэнергетическая система», Mondelez International, Ощадбанк, Mars, «Новая Почта», Nivea, TESA, Киевский метрополитен, правительственные компьютеры Украины, магазины «Ашан», украинские операторы («Киевстар», LifeCell, «УкрТелеКом«), Приватбанк, аэропорт «Борисполь» и другие;
- в мире: американский биофармацевтический гигант Merck, Maersk, компании Индии, Австралии, Эстонии и другие.

Что необходимо сделать для защиты?

1. Принять меры по противодействию mimikatz и техникам повышения привилегий в сетях Windows.
2. Установить патч KB2871997.
3. Ключ реестра: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet /Control/SecurityProviders/WDigest/UseLogonCredential установить в 0.
4. Убедиться в том, что пароли локальных администраторов на всех рабочих станциях и серверах разные.
5. Экстренно поменять все пароли привилегированных пользователей (администраторов систем) в доменах.
6. Ставить патчи от CVE-2017-0199 и EternalBlue (МS17-010).
7. Экстренно отбирать администраторские права у всех, кому они не нужны.
8. Не разрешайте пользователям подключать ноутбуки к ЛВС, пока не установлены патчи на все компьютеры в сети.
9. Делайте регулярный Backup всех критичных систем. В идеале используйте оба варианта – бэкап в облаке и на съемных носителях.
10. Внедрите политику «нулевого доверия» и проведите обучение по безопасности для своих сотрудников.
11. Отключите SMBv1 в сети.
12. Подпишитесь на Microsoft Technical Security Notifications.

Почему мы не рекомендуем платить вымогателям?

1. Вы спонсируете преступников.
2. У нас нет доказательств того, что данные тех, кто заплатил выкуп, были восстановлены.

Популярное

Вернуться в список новостей

• Мировые рынки растут на фоне надежд на деэскалацию и снижения цен на нефть

  Дмитрий Лозовой, аналитик ФГ «Финам» 10.03.2026 12:51

  51

  Американские фондовые индексы по итогам торгов 9 марта восстановились ростом после волатильной сессии: S&P 500 прибавил 0,83%, Dow Jones вырос на 0,50%, а Nasdaq Composite — на 1,38%. Основной причиной разворота стали надежды инвесторов на возможную деэскалацию конфликта вокруг Ирана после сигналов о том, что военные действия могут завершиться раньше ожиданий. Дополнительную поддержку рынку оказало снижение цен на нефть от годовых максимумов, что ослабило опасения по поводу нового витка инфляции.more

• Brent готова вернуться к $100 за баррель

  Наталья Мильчакова, аналитик Freedom Finance Global 10.03.2026 12:30

  55

  Котировки Brent на утренних торгах 10 марта корректируются на 8,8%, до $90,24 за баррель, а WTI дешевеет на 9,1%, до $86,12. Накануне североморский сорт на открытии пробивал отметку $108, максимальную с июня 2022 года. Перекрытие Ираном Ормузского пролива и сокращение добычи в ближневосточных государствах — членах ОПЕК обеспечили удорожание жидкого углеводородного сырья на 16% с начала марта. По данным Bloomberg, Саудовская Аравия, ОАЭ, Ирак и Кувейт в совокупности уменьшили производство на 6,7 млн баррелей в сутки (б/с) из-за опасения новых атак Ирана на их нефтедобывающую инфраструктуру.more

• Whoosh: слабые результаты, долговая нагрузка и поиск новой стратегии. Дайджест Fomag

  Андрей Ададуров 10.03.2026 12:15

  66

  Сервис кикшеринга Whoosh завершил 2025 год заметным ухудшением финансовых показателей. Компания зафиксировала снижение выручки и перешла к чистому убытку, тогда как годом ранее демонстрировала прибыль. Давление на результаты оказали сразу несколько факторов: высокая стоимость заемного финансирования, валютные колебания и сложный сезон для сервиса проката.more

• HeadHunter. Финансовые результаты (4К25 МСФО)

  Артем Михайлин, аналитик ИК «ВЕЛЕС Капитал» 10.03.2026 11:45

  113

  HeadHunter в пятницу, 6 марта, представил позитивные финансовые результаты за 4К 2025 г., которые опередили наши прогнозы. Рост выручки в октябре-декабре был околонулевым на фоне слабой динамики основного бизнеса, где продолжалось снижение количества клиентов. Рентабельность скор. EBITDA оказалась почти на 3 п.п. лучше нашей оценки. Группе удалось удержать маржинальность основного бизнеса выше 60%, а в HRtech — добиться положительного показателя EBITDA. По итогам года компания выполнила все свои прогнозы, обеспечив рост выручки немного выше целевых 3% и рентабельность более 52%.more

• Сумма исков к ЕвроТрансу достигла 3,5 млрд рублей

  Владимир Чернов, аналитик Freedom Finance Global 10.03.2026 11:20

  108

  ЕвроТранс в последние дни получил несколько исков на общую сумму около 3,5 млрд руб. Требования поступили от контрагентов и кредиторов и связаны с расчетами по поставкам и финансовым обязательствам. Для рынка сама по себе новость стала поводом для снижения стоимости акций компании, поскольку подобные споры создают неопределенность вокруг будущих денежных потоков. При этом в масштабах бизнеса компании заявленная сумма не выглядит критической.more