Ransomware Petya bringer en backup-ven til festen

Petya er et grimt stykke ransomware, der har inficeret computere i nogen tid. Overraskende nok er dette lille problem vokset meget, fordi det nu bringer en ven med på turen.

For dem der ikke er opmærksomme, krypterer Petya dine filer og holder dem som gidsel. For at brugerne kan genvinde kontrollen med deres filer, skal de betale i Bitcoins, og hvis de ikke har adgang til Bitcoins, skal de kysse deres filer farvel eller finde en måde at komme rundt i Petya.

Derudover manipulerer ransomware-filen også systemets opstartsproces. Dette gør det vanskeligt for ofre at betjene deres computere, og som sådan har mange besluttet at betale, hvis de har adgang til Bitcoins. Det er klart, at dette er Petya ransomware er et grimt stykke arbejde, og for nu er der ikke en permanent løsning.

Nu skal folk indse, at Petya ikke er i stand til at aktivere på en computer, medmindre den får administratorrettigheder. Skulle computerbrugeren afvise administratorprompten, afsluttes Peyta, og det er noget, der ikke passede udviklerne godt.

I en nyere version af Peyta bringer den til bordet en ny ven, der går under navnet Mischa. Denne særlige malware fungerer som en backup-plan, i tilfælde af at Peyta fejler. "I modsætning til Petya er Mischa Ransomware din standard ransomware i haven, der krypterer dine filer og derefter kræver en løsesum for at få dekrypteringsnøglen," ifølge Lawrence Abrams, grundlægger af BleepingComputer.com..

Husk, at Peyta leveres sammen med Mischa via e-mails, der er maskeret som jobansøgninger. Den godtroende bruger vil derefter blive ført til en skyopbevaring, hvor de bliver bedt om at downloade en fil med et navn svarende til "PDFBewerbungsmappe.exe."

Her er sagen, ikonet for denne fil vil ligne en PDF-fil, så husk dette inden du downloader og installerer. Hvis du har problemer med at identificere en ransomware, kan dette gøres ved hjælp af et interessant gratis værktøj.

• Petya
• Ransomware