Eksperci z Kaspersky Lab badają potencjalne powiązanie szkodliwego programu ExPetr (NotPetya/Petya)

2017-07-05
Destrukcyjny atak szkodliwego programu ExPetr / NotPetya / Petya, który miał miejsce 27 czerwca 2017 r., to jeden z najpoważniejszych cyberincydentów tego roku, a prawdziwa motywacja atakujących pozostaje niewyjaśniona.

Podczas wstępnej analizy tego szkodliwego programu badacze z Kaspersky Lab zauważyli, że lista rozszerzeń plików, którą stosował ExPetr, jest bardzo podobna do listy wykorzystywanej przez narzędzie niszczące dane (tzw. wiper) o nazwie KillDisk stosowane przez grupę cyberprzestępczą BlackEnergy w latach 2015-2016. Eksperci z Kaspersky Lab badają poczynania tej grupy od kilku lat i są bardzo dobrze zaznajomieni z jej metodami oraz atakami — głównie na sektor przemysłowy.

Badacze z Kaspersky Lab we współpracy ze specjalistami z Palo Alto Networks zidentyfikowali wzorce, które pozwoliły na poszukiwanie potencjalnych powiązań między narzędziami grupy BlackEnergy a szkodliwym programem ExPetr. Wyniki badania wskazują na podobieństwa w kodzie wykorzystywanym w tych dwóch rodzinach zagrożeń, jednak zdaniem ekspertów nie jest to jednoznaczne potwierdzenie tej teorii.

Podobnie jak w przypadku WannaCry i innych cyberzagrożeń, ustalenie autorstwa jest niezmiernie trudne, a poszukiwanie powiązań z wcześniejszymi szkodliwymi programami to spore wyzwanie. Dlatego zachęcamy społeczność bezpieczeństwa IT, by przyłączyła się do nas w celu potwierdzenia (lub obalenia) naszej teorii dotyczącej powiązania między grupą BlackEnergy a szkodnikiem ExPetr/NotPetya/Petya — powiedział Costin Raiu, dyrektor Globalnego Zespołu ds. Badań i Analiz (GReAT), Kaspersky Lab.

Szczegóły techniczne dotyczące prowadzonych prac badawczych są dostępne w języku angielskim na stronie http://r.kaspersky.pl/N74fz.

Informację można wykorzystać dowolnie z zastrzeżeniem podania firmy Kaspersky Lab jako źródła.

Wszystkie informacje prasowe Kaspersky Lab Polska są dostępne na stronie http://www.kaspersky.pl/nowosci.

Redakcja Archnews informuje, że artykuły, fotografie i komentarze publikowane są przez użytkowników "Serwisów skupionych w Grupie Kafito". Publikowane materiały i wypowiedzi są ich własnością i ich prywatnymi opiniami. Redakcja Archnews nie ponosi odpowiedzialności za ich treść.

Nadesłał:

Kaspersky Lab Polska Sp. z o.o.
http://kaspersky.pl

Wasze komentarze (0):

System komentarzy dostarcza serwis eGadki.pl

Serwisy tematyczne Archnews

Spis serwisów tematycznych Archnews >>

Ostatnio dodane artykuły:

Termomodernizacja budynku – jak dobrze zamontować okna, drzwi, bramę, pompę ciepła i styropian?
Poza jakością i parametrami użytkowymi rozwiązań wykorzystywanych do termomodernizacji domu, bardzo ważny jest również ich odpowiedni montaż. Dzięki temu, będą one funkcjonować bezawaryjnie i dobrze ze sobą współpracować.

INNO3D GeForce RTX 4070 SUPER Twin X2 — wysoka wydajność w rozsądnej cenie
Karty graficzne NVIDIA GeForce RTX 40 z dopiskiem SUPER zdążyły już wygodnie rozgościć się na sklepowych półkach w wielu sklepach z elektroniką. Co więcej, niektóre modele doczekały się solidnych obniżek. Dobrym przykładem jest RTX 4070 SUPER Twin X2 od INNO3D.

Sony współpracuje z AMERIA AG
AMERIA Touchfree Solutions® integruje się ze wszystkimi profesjonalnymi modelami monitorów Sony, gwarantując płynną kontrolę gestów i nieskazitelną jakość obrazu w każdym środowisku.

więcej »

Najczęściej czytane artykuły:

Wiarygodne i przejrzyste informacje o wpływie produktu na środowisko
Zrównoważone budownictwo w istotny sposób przyczynia się do ochrony środowiska naturalnego. Kluczowe w tym kontekście są oszczędzające zasoby materiały budowlane i instalacyjne, takie jak systemy złączek zaprasowywanych Viega, dla których opracowano już Deklaracje Środowiskowe Produktu (EPD).

Biuro Bayer zainspirowane Oliwą spod kreski Design Anatomy
Biuro jednego z najstarszych rezydentów Olivia Centre przeszło metamorfozę. Dostosowane do najnowszych trendów biuro grupy Bayer powstało w duchu less waste, a opiera się na nowej strategii przestrzeni pracy, obowiązującej w całej grupie.

Poczuj letnie orzeźwienie z nowościami od Starbucks!
Już od 30 kwietnia w menu Starbucks królować będą orzeźwiające nowości! Do każdego napoju będzie można dodać piankę inspirowaną kultowym deserem Crème Brulée, a miłośnicy kawy z pewnością pokochają nową propozycję - aromatyczne espresso z dodatkiem napoju gazowanego w kilku wariantach smakowych.

Na co warto zwracać uwagę w czasie ciąży? Kilka ważnych zasad
W trakcie ciąży należy przestrzegać kilku kluczowych zasad by zadbać o zdrowie swoje i dziecka.

Koncerty szantowe z widokiem na morze ale 130 metrów nad ziemią
Koncerty szantowe z widokiem na morze najczęściej kojarzą się z niewielkimi nadmorskimi barami lub występami na festiwalach organizowanych w letnich kurortach. Tymczasem Olivia Centre pokazuje, że szanty z widokiem na morze doskonale sprawdzają się też w centrum biznesowym

więcej »