Petya in een zin

De maker van de oorspronkelijke Petya-ransomware, een persoon die zichzelf als Janus aanduidt, zegt de privésleutel te hebben vrijgegeven voor decryptie van systemen die met de oorspronkelijke Petya-ransomware zijn besmet.

De regie is in handen van Gorges Ocloo, die onder de nieuwe naam Petya I Volk grootser, bonter en feestelijker wil uitpakken dan ooit tevoren.

Varianten van Petya zijn voor het eerst waargenomen in maart 2016.

CryptoLocker, Petya, Bad Rabbit, WannaCry… er zijn verschillende varianten van gijzelsoftware met verschillende eigenschappen.

Analisten van Kaspersky Lab denken dat de nieuwe golf van ransomware-aanvallen geen variant is van Petya zoals her en der is gepubliceerd, maar een nieuwe ransomware die nog niet eerder is gezien.

Beveiliger Kapsersky stelt dat het virus toch echt op heel veel punten anders werkt dan Petya, en noemt hem ExPetr.

Blijkbaar zou het een variant van ransomware Petya beterffen, en alleen van invloed zijn op computers met het Windows-besturingssysteem.

De malware, die Petya is genoemd, besmette de getroffen bedrijven toen die een automatische update van het boekhoudprogramma MEDoc kregen.

De naam van Petya gaat veel rond, ransomware die al sinds 2015 bestaat.

De nieuwe Petya-variant, ook wel NotPetya genoemd, die deze week huishield, trof minder dan 20.000 systemen en 70 procent daarvan bevonden zich in Oekraïne.

Deze sleutel is bij de oorspronkelijke Petya-ransomware daadwerkelijk aan de encryptiesleutel gerelateerd.

Dinsdag zijn diverse bedrijven en organisaties in onder andere India, Oekraine, Rusland, het Verenigd Koninkrijk en ook Nederland getroffen door ransomware, vermoedelijk de software Petya.

Dit is volgens hem mogelijk doordat Petya inloggegevens steelt van besmette systemen, die worden gebruikt om andere systemen te besmetten die volledig gepatcht zijn.

Diverse beveiligingsbedrijven hebben op hun blogs zeer specifieke informatie over Petya en de werking ervan.

Een nieuwe vorm van de schadelijke malware is een variant van ransomware Petya.

Een stoplap voor Petya kan het bestandje 'perfc' zijn.

Er zijn meerdere signalen dat het de verspreiders van Petya helemaal niet te doen is om het losgeld, maar om sabotage en het creëren van chaos.

Evenals bij WannaCry is ook bij Petya het opgehaalde losgeldbedrag vooralsnog opmerkelijk laag.

Het gaat om ransomware die veel lijkt op de bekendere familie Petya, maar het is waarschijnlijk een heel nieuwe variant, denkt beveiligingsbedrijf Kaspersky.

Het is dus geen Petya, zegt kaspersky, het wordt nu NotPetya genoemd.