En variant av Petya ransomware ble lansert som en global cyberangrep den 27. juni 2017. Det begynte å påvirke selskapene i Ukraina og ble rapportert å ha forårsaket infeksjoner i andre land som USA, Storbritannia, Polen, Italia, Tyskland og Frankrike . Denne varianten av Petya har en annen virkemåte enn Petya ransomware som først rammet i mars og mai i fjor. Det retter seg mot en sårbarhet i protokollen heter Server Message Block av Windows kalles, EternalBlue stedet for å spre via infiserte PDF-filer som var tilfelle i den første versjonen av Petya. På grunn av den forskjellig virkemåte, har eksperter betegnet denne versjonen av ransomware som NotPetya.
- Del 1: Hva er Petya Ransomware?
- Del 2: Hvordan beskytte din Windows-maskin fra angrep som Petya
- Del 3: Hvordan gjenopprette filer slettet av virus angrep
Del 1: Hva er Petya Ransomware?
Petya er navnet gitt til en malware som fungerer som en ransomware og krever betaling av et bestemt beløp i Bitcoin. Den smitter datamaskiner som kjører Windows operativsystem og er vanligvis spredd av en nyttelast som er forkledd i form av en PDF-fil levert til datamaskinen som e-postvedlegg. Som et resultat av denne malware, alle dokumenter på den infiserte datamaskinen bli utilgjengelig som de er kryptert og kan ikke nås uten krypteringsnøkkelen. Dette ransomware ble først oppdaget mars 2016 og diverse andre versjoner av det har blitt sett mai 2016 og senest i juni i år. Petya lyktes i å infisere et stort antall selskaper i Ukraina, og klarte å påvirke en rekke selskaper over hele verden.
Petya slår en likhet med en annen ransomware som rammet i mai 2017, WannaCry. Likheten mellom de to malware ligger i det faktum at de begge krevde løsepenger betalinger i form av Bitcoin. Videre NotPetya versjon og WannaCry både målrettet EternalBlue sårbarhet i Windows-operativsystemet. Selv om dette to ransomware er ganske like, de har noen forskjeller. For eksempel, WannaCry cyberangrep var virkelig global i naturen og berørte datamaskiner over hele verden mens Petya var begrenset til en håndfull europeiske land og USA i beste fall. I tillegg til dette, er Petyas anses av sikkerhetseksperter som en mye mer farlig type ransomware enn WannaCry.
Del 2: Hvordan beskytte din Windows-maskin fra angrep som Petya
I kjølvannet av angrepet som Petya, har det blitt stadig viktigere for databrukere å vite hva de kan gjøre for å beskytte sine Windows-kjører PCer. Følgende er noen av tiltakene som du kan ta for å holde datamaskinen sikker fra cyber-angrep som Petya.
1. Ta sikkerhetskopi av datamaskinen
Sikkerhetskopiere filene på datamaskinen er en av de beste måtene å sikre at du ikke blir påvirket for mye hvis en cyberangrep som Petya infiserer systemet ditt. Med sikkerhetskopierte filer på en ekstern harddisk eller skyen, ville du ikke ha noen problemer overhodet i å få tilgang til filene som for øyeblikket er utilgjengelige på din datamaskin takket være kryptering forårsaket av ransomware. Det er imidlertid viktig at du sikkerhetskopierer datamaskinen med jevne mellomrom, slik at de nyeste versjonene av alle filene dine er lett tilgjengelig for deg.
2. Monter beskyttelsesprogrammer
En annen stor hjelp av stal fremdriften av en malware og beskytte datamaskinen mot sin innvirkning er installasjon av beskyttelsesprogrammer. Disse programmene inkluderer anti-malware programvare, anti-virus programmer og brannmurer. Slik beskyttelse programvare kan bidra til å varsle trusselen fra malware umiddelbart og også ivareta de filene som er lagret på datamaskinen din fra å bli kryptert med ransomware. Det er også nødvendig å stadig oppdatere disse programmene også slik at du har den mest up-to-date beskyttelse mot malware av alle slag.
3. Last ned patcher
I kjølvannet av cyber-angrep som WannaCry og Petya ga Microsoft patcher som beskyttet Windows-brukere mot sikkerhetsproblemet EternalBlue at disse ransomware målrettet. Disse flekkene kan hjelpe deg fra å holde datamaskinen sikker fra disse malware angrep. De fleste av vinduet drevne datamaskiner som oppdateres automatisk har fått denne oppdateringen oppdateringen nå. Hvis du ikke har fått denne oppdateringen som foreløpig, kan du laste den ned fra Microsofts nettsted så snart som mulig.
4. Ikke klikk på noe mistenkelig
Mesteparten av ransomware som Petya og WannaCry forplante gjennom e-post med mistenkelige vedlegg. Dermed er det en god ide å ikke klikke på noen vedlegg som du finner selv den minste bit mistenkelig. Det finnes ulike røde flagg forbundet med slike e-poster, og du trenger bare å være oppmerksomme nok til å skille dem fra e-poster sendt fra autentiske kilder. I tillegg til dette, må du avstå fra å besøke nettsteder som er kjent for mistenkelig eller ulovlig aktivitet også siden de er yngleplasser for malware som WannaCry og Petya.
5. Beskytt deg selv når du bruker offentlig Wi-Fi
Ransomware som Petya spre seg fra en datamaskin til en annen utnytte deres felles nettverk. Ved hjelp av en offentlig Wi-Fi setter deg i en lignende posisjon. I slike tilfeller er datamaskinen synlig for alle som bruker det samme Wi-Fi, og ligger dermed i fare for å bli infisert av malware. For å beskytte datamaskinen når du bruker en offentlig Wi-Fi, er det i din beste interesse å gjøre bruk av en VPN eller Virtual Private Network. Selv om det ikke vil stoppe en malware, kan en VPN hjelpe ved å skjule datamaskinen fra andre på det offentlige nettverket, og dermed hindre deg fra å bli angrepet av ransomware.
Del 3: Hvordan gjenopprette filer slettet av virus angrep
Virusangrep kan gjøre filer på datamaskinen din utilgjengelige ved å kryptere dem, og kanskje til og med slette dem helt. Hvis filene slettet av virus angrep, kan du bruke en lett tilgjengelig data recovery programvare for å hjelpe deg å gjenopprette opprinnelig slettede filer. Vi anbefales Wondershare Data Recovery programvare for å hjelpe deg å få filene tilbake, er dette utvinning programvare tilgjengelig for gratis nedlasting, og kan brukes for å gjenopprette filer på både Windows-drevet PCer samt Mac-maskiner som kjører Mac OSX. Følg de neste enkle trinn for å utføre slettet fil utvinning.
- Gjenopprette tapte eller slettede filer, bilder, lyd, musikk, e-post fra en lagringsenhet effektivt, sikkert og helt.
- Støtter gjenoppretting av data fra papirkurven, harddisk, minnekort, flash-stasjon, digital kamera og videokameraer.
- Støtter å gjenopprette data for plutselige sletting, formatering, harddisk korrupsjon, virus angrep, systemkrasj under forskjellige situasjoner.
- Forhåndsvisning før utvinning kan du lage en selektiv gjenvinning.
- Støttet OS: Windows 10/8/7 / XP / Vista, Mac OS X (Mac OS X 10.6, 10.7 og 10.8, 10.9, 10.10 Yosemite, 10.10, 10.11 El Capitan, 10.12 Sierra) på iMac, MacBook, Mac Pro etc.
Trinn 1: Velg filtypen du vil gjenopprette
Hva slags filer slettet av virus angrep, kan du velge filtype slikt bilde, video, musikk, e-post, dokumenter og andre. Eller du kan velge alternativet "Alle filtyper" for å starte.
Trinn 2: Velg hvor du vil skanne filer
Pass på at du husker hvor filene slettet av virus angrep. Du bør gå for å velge alternativet "Whole Computer" og klikk på "Start" -knappen for å begynne å skanne slettede filer.
Trinn 3: Gjenopprette slettede filer etter virusangrep
Etter dyp skanning, vil disse data utvinning programmet gjenopprette slettede filer ved virusangrep. Du kan enkelt previewe de gjenopprettede filer, og klikk på "Gjenopprett" -knappen for å få filene tilbake.
Ransomware som Petya kan vise seg å være ganske ødeleggende for datasystemet. De kan kryptere eller slette viktige filer og etterspørsel løsepenger for å få tilbake tilgang til disse filene. Ved å ta de riktige sikkerhetstiltak, kan du beskytte din Windows-PC fra malware angrep som Petya. Imidlertid kan data-programvare garanterer ikke at situasjonen kan være 100% gjenvinning. Hold dataene dine trygge du bør gå for å sikkerhetskopiere data til rett tid, kan det effektivt hindre tap av data.
