Petja ist keine Ransomware, sondern ein Wischer

Gestern haben wir über Petja gesprochen. Es war die neue Ransomware, die bereits weltweit im Einsatz ist. Unternehmen aller Art und Institutionen sind Opfer dieses Angriffs. Und es sieht so aus, als ob es noch weiter erweitert werden kann, aber neue wichtige Informationen zu diesem Angriff wurden enthüllt.

Petja ist keine Ransomware, sondern ein Wischer

Es war ein Sicherheitsexperte, der herausgefunden hat, dass Petya keine wirkliche Ransomware ist. Eigentlich ist es ein Wiper, ein Schadprogramm, das zum Löschen von Dateien und ganzen Festplatten bestimmt ist. Daher hatten alle Betroffenen nie die Möglichkeit, ihre Dateien wiederherzustellen. Weil sie nicht entführt wurden, wie sie dachten, waren sie tatsächlich gelöscht worden.

Petja ist ein Wischer

Alle Opfer mussten den Angreifern 300 Dollar in Bitcoins zahlen. Dafür mussten sie eine E-Mail-Adresse verwenden. Einige Stunden nach Veröffentlichung dieses Angriffs war der Account jedoch nicht mehr aktiv. Dies bedeutet, dass die Opfer die Angreifer nicht kontaktieren konnten, um die Zahlung zu leisten. Sie konnten also nicht den Schlüssel erhalten, der zum Entsperren ihrer Dateien erforderlich war.

Dies war jedoch nie eine Option, da die Dateien gelöscht wurden. Es wurde bestätigt, dass Petya eine modifizierte Version einer Ransomware namens Petya ist. Diese Ransomware war die Originalversion, um sie irgendwie zu nennen, die als Ransomware konzipiert wurde. Diese neue Version ist nicht der Entführung, sondern dem Löschen von Dateien gewidmet. Daher ist es ein Wischer.

Viele hinterfragen jetzt die Gründe für einen Angriff mit dieser Art von Virus. Da das Zerstören von Dateien keinen Nutzen bringt. Obwohl die Opfer dieses Angriffs Regierungsstellen, Banken und andere Unternehmen sind, kann es andere Gründe für den Angriff geben. Was denkt ihr?