Эксперты: жертвы вируса Petya не смогут восстановить файлы‍

Специалисты «Лаборатории Касперского» сообщили, что жертвы вируса-вымогателя (шифровальщика) уже не смогут восстановить свои файлы, поврежденные в результате кибератаки 27 июня.

Активированный злоумышленниками во вторник вирус-шифровальщик сначала был отнесен специалистами к уже известному типу вирусов-вымогателей  Petya, однако позже стало известно, что появилось новое семейство вредоносного программного обеспечения. Программисты «Лаборатории Касперского» окрестили новый вирус ExPetr.

В Лаборатории сообщили, что проведенный их экспертами анализ показал, что «у жертв изначально не было шансов вернуть свои файлы. Исследователи «Лаборатории Касперского» проанализировали ту часть кода зловреда, которая связана с шифрованием файлов, и выяснили, что после того, как диск зашифрован, у создателей вируса уже нет возможности расшифровать его обратно».

В компании также сообщили, что для расшифровки утерянных данных требуется уникальный идентификатор конкретной установки трояна. В подобных версиях шифровальщиков, известных ранее под именами Petya, Mischa, GoldenEye, идентификатор установки содержал сведения, необходимые для расшифровки. Однако в случае с ExPetr такого идентификатора нет. Все это означает только одно: создатели вируса не могут получать информацию, необходимую для расшифровки файлов. Говоря простым языком, жертвы вируса-шифровальщика не смогут восстановить свои данные, объясняет «Лаборатория Касперского».

Новый вирус блокирует компьютеры, требуя с пользователей 300 долларов в биткоинах, сообщили в компании Group-IB. Атака началась 27 июня, во вторник, около 11 часов. Пользователи заблокированных компьютеров отправили в общей сложности 9 переводов на биткоин-кошелек, указанный вымогателями в письме, высвеченном на экранах мониторов. Хакерам было переведено всего 2700 долларов.

Атака началась с Украины, которая больше остальных стран пострадала от нового вируса. Вирус также поразил Италию, Израиль, Сербию, Венгрию, Румынию, Польшу, Аргентину, Чехию, Германию. Что касается России, она, можно сказать, отделалась легким испугом, заняв в рейтинге пострадавших стран 14-е место.