Petya Ransomware hackerları yeniden yüzeylendi: talep 250.000 $ 'dan fazla

Geçen ay, Petya Ransomware dünya çapında binlerce bilgisayarı şifreledi ve saldırı popülerlik kazandıktan hemen sonra, saldırının arkasındaki bilgisayar korsanları saldırıya bağlı e-posta hesaplarından kilitlendi. Bu, etkilenenlerin şifre çözme anahtarı olmadan mahsur bırakılmasından dolayı büyük bir kargaşaya neden oldu.

Saldırı öncelikle bu ülkelerdeki işletmeleri hedef alırken, ABD'nin Pittsburg kentinde bir hastane de vuruldu. Saldırının mağdurları arasında Merkez Bankası, Demiryolları, Ukrtelecom (Ukrayna), Rosnett (Rusya), WPP (İngiltere) ve DLA Piper (ABD) bulunuyor.

Ukrayna'ya yapılan saldırının büyüklüğü diğer ülkelere kıyasla nispeten daha yüksekti ve bu, saldırının Ukrayna'yı hedef alan devlet tarafından finanse edilen bir saldırı olabileceğine inanmak için birçok güvenlik araştırmacısı ve uzmanı yarattı.

Haberin Devamı: Fidye Yazılım Nedir ve Nasıl Korunmalı?

Ödemeleri kabul eden Bitcoin hesabı, e-posta kimliği kapatılmadan önce sadece 10.000 $ 'dan fazla fidye ödemesi için tahakkuk ettiğinden, araştırmacıları saldırının arkasındaki gerçek güdünün para değil, Ukrayna'ya zarar verdiğine inanmalarına neden oldu.

Fidye Çekilmiş; Taze Not Görünür

Ancak saldırının arkasındaki kişi Petya'nın bulaştığı kişilerden ödeme toplamak için kullanılan Bitcoin cüzdanını boşalttı gibi görünüyor.

Tüm fonları farklı bir Bitcoin hesabına aktardıktan kısa bir süre sonra, Pastebin ve DeepPaste’e iki ödeme yapıldı - iki kişi internet üzerinden çevrimiçi metin gönderip bilgisayar korsanları tarafından duyuru yapmak için kullanıldı. Petya / NotePetya ransomware saldırısı.

“Bana 100 Bitcoin gönder ve herhangi bir sabit diskin şifresini çözmek için özel anahtarımı alacaksın (önyükleme diskleri hariç)” mesajı belirdi.

Duyuru, ödemelerin yapılabileceği herhangi bir Bitcoin adresini taşımadı, bunun yerine ilgilenen kişilerin onlarla iletişim kurabileceği karanlık bir web sohbet odasına bir bağlantı sağlandı.

Ancak, bilgisayar korsanlarının bu hareketi birçok güvenlik araştırmacısı ve analistlerin şaşkın kalmasına neden oldu. Fidye talebi büyük bir miktar olmadığından ve ödemenin toplanmasındaki ilgisizlik, olayları daha da belirgin hale getirdiğinden büyük ölçüde saldırının devlet destekli bir saldırı olduğuna inanılıyordu.

Haberin Devamı: İşte Telefonunuzdan Ransomware Nasıl Kaldırılır

Ancak, bilgisayar korsanlarının fidye taleplerini yeniden ortaya çıkardığı ve yenilediği iddia edilse bile, güvenlik uzmanları bunun devlet destekli bir saldırı olduğunu ilan etmek için kanıt arayan araştırmacıları şaşırtmak için yapıldığına inanıyor.

Anakart ile konuşurken güvenlik araştırmacısı Matt Suiche, “Bu, saldırganların izleyiciyi daha fazla karıştırmaya çalışmak için açık bir girişim olduğunu” ve “trolling gazetecilerin” işi olabilir.