Un ransomware attaque une série de banques et de gares européennes

Un ransomware similaire à WannaCry vient d'attaquer, paralysant de nombreuses banques, aéroports, distributeurs automatiques de billets et certaines grandes entreprises en Europe.

SelonLe Verge, un type de rançongiciel qui vient d'attaquer et de forcer de nombreux bureaux et entreprises en Europe à cesser temporairement leurs activités. L'Ukraine a été la plus touchée : la banque centrale, le réseau national de télécommunications, la station de métro et même l'aéroport Boryspil de Kiev ont dû cesser temporairement leurs activités. De nombreux distributeurs automatiques de billets et grands centres commerciaux ont même été touchés.

Plusieurs ordinateurs d'un supermarché de l'est de l'Ukraine ont cessé de fonctionner en raison d'une attaque du virus Petrwrap.

L'impact de l'attaque s'est propagé en Europe : le géant danois du transport maritime Maersk et une autre entreprise russe ont signalé la panne de plusieurs de leurs sites web. Les serveurs du géant pétrolier russe Rosneft ont également été touchés, l'étendue des dégâts étant encore inconnue. Plusieurs bureaux et entreprises basés aux États-Unis ont également signalé des attaques similaires provenant d'un nouveau type de rançongiciel.

Un expert de Kaspersky Lab a déclaré que le virus à l'origine de cette attaque massive s'appelle Petrwrap, une variante du rançongiciel Petya, découvert en mars. Actuellement, seuls 4 outils de sécurité sur 61 sont capables de détecter ce virus. Le mode de propagation de ce nouveau rançongiciel serait similaire à celui de WannaCry, car il exploite la vulnérabilité de sécurité Eternal Blue du système d'exploitation Windows.

Le nouveau virus peut exploiter la même vulnérabilité que WannaCry, en attaquant pour crypter les données et en exigeant une rançon en Bitcoin.

Lors de l'infection, le virus Petrwrap chiffre les données de l'ordinateur et exige une rançon en Bitcoins, équivalente à environ 300 USD. Selon The Verge, à la fin du 27 juin (heure du Vietnam), il avait effectué huit transactions de rançon pour un montant total d'environ 2 300 USD.

Actuellement, il n’existe aucun moyen clair de prévenir et d’arrêter la propagation de ce nouveau type de ransomware.

Selon VNE