TechStart forside
Nyheder indenfor IT og teknologi
Annullér [x]




Log på  Bliv medlem   Om TechStart
Lørdag, 10. april, 2021
Forside   »   Online   »   Ny ransomware der ligner WannaCry har lukket computere ned over hele verden

Ny ransomware der ligner WannaCry har lukket computere ned over hele verden


Et nyt alvorligt cryptolocker-udbrud spredes i øjeblikket rundt omkring på internettet. Den nye ransomware-orm ligner WannaCry, og peger på exploits stjålet fra NSA.

Den nye ransomware hedder PetyaWrap og har allerede ramt mindst 80 store firmaer på verdensplan, herunder danske Maersk samt Merck, DLA Piper, WPP og Mondelez International. PetyaWrap har ialt angrebet mindst 12.000 computere.

PetyaWrap benytter en modificeret udgave af NSA's EternalBlue exploit. Derudover bruges et NSA exploit ved navn EternalRomance.

Microsoft patchede begge sårbarheder i marts, men der er stadigvæk mange der ikke har fået indført disse opdateringer.


  |   via Ars Technica   |   Redaktør: jakobdam   |   Indsendt af: thimon

PetyaWrap har en række andre forbedringer over WannaCry, der gør den endnu mere effektiv - bl.a. bruger den Mimikatz hackerværktøjet til at hente kodeord fra andre computere på et netværk.

Med disse kodeord bruger PetyaWrap Windows-komponenten PSExec (Windows Manangement Instrumentation) og diverse kommandolinjeværktøjer til at inficere andre maskiner - selv dem der IKKE er sårbare overfor EternalBlue og EternalRomance.

Derudover har PetyaWrap haft kompromitteret det ukrainske sikkerhedsfirma MeDoc, og brugt deres opdateringsrutine til at sprede sig.

Og ifølge forskere hos ESET er det netop hos MeDoc at hele pandemien er startet.

Når PetyaWrap rammer en computer, venter den 10-60 minutter med at genstarte den. Krypteringsrutinen, der kræver at brugere betaler $ 300 for at få deres data tilbage, iværksættes nemlig først efter genstart.

Bagmændende bag PetyaWrap har indtil videre modtaget svarende til $ 6.000 i BitCoin-betalinger. Men det ser ud til at PetyaWraps primære formål er at skabe kaos og ødelægge computere, fremfor at tjene penge hjem. Fremfor at bruge en forskellig wallet for hvert offer, instruerer PetyaWrap at man skal bruge en bestemt e-mailadresse - der nu er lukket ned. Det betyder at man ikke kan få sin computer låst op selvom man betaler.

WannaCry har inficeret mere end 727.000 computere i 90 lande.

Ny ransomware der ligner WannaCry har lukket computere ned over hele verden

Billede: Flavio Takemoto, FreeImages.com


Kategori: Online  


Tags: petyawrap   cryptolocker virus   ransomware   wannacry   medoc   eternalblue   eternalromance   nsa   mimikatz  





Kommentarer: 0
Visninger: 889
Gå til kilde
Foreslå rettelser

Du skal være logget på for at kommentere.



Log på via "log på"-linket i toppen eller bliv medlem.



Relaterede nyheder:

  Alle nyheder i samme kategori Alle nyheder på TechStart

Onsdag, 31/03, kl. 11:05
Sponsoreret: Udnyt digitale platforme og løsninger til din virksomhed

Læs mere...

Onsdag, 31/03, kl. 11:02
PayPal accepterer nu betaling med diverse kryptovalutaer

Læs mere...

Torsdag, 25/03, kl. 09:41
Black Widow filmen udkommer samme dag på Disney+ som i biograferne

Læs mere...

Tirsdag, 16/03, kl. 09:54
Sponsoreret: Sådan kommer du i gang med din egen webshop

Læs mere...

Torsdag, 25/02, kl. 03:33
Sponsoreret: Find nye tekniske måder at forbedre din virksomheds drift

Læs mere...

^ Gå til top

 
Indsend nyhed »  
Seneste kommentarer i:
Hvad er dette?


Søges: Gammelt 486 bundkort til projekt.


Skærm / Skærmelement til Dell Vostro 3550 15.6"


Pas på: Dansk firma snyder Netflix-kunder


Min seneste besættelse...


VR-ready computer - er I klar? :)


AVG pinger ud af Techstart (hacked?)


Jeg er ham...


Apple Pay og Danmark?


TechStart har givet sit bud på årets bedste smartphone


10 dage siden sidste nyhed


Skype sound recorder


Gamle computere.


Engelsk pund nede med 10% - billigt elektronik :)


Standalone mikrofon.


Lexar introducerer 3 nye ultrakompa


SanDisk lancerer microSD-kort med 1


Pokémon Go spillere kan langt om læ


Alternativet, S og SF ønsker pant p


LG lancerer ny 31,5 tommer skærm me


Alienware udgiver tynd og letvægts


Nintendo udgiver nye trådløse retro


Sony lancerer PlayStation Classic


8K er på vej: 33 MPixels fjernsyn


JVC udgiver mere prisvenlig 4K DLP-


Sponsoreret artikel: Snabel a


Officiel Tor browser udkommer til A


Nintendo lancerer online service fo


Western Digital lancerer nye SSDer


ASUS Mixed Reality Headset kommer s