Petya – globalny ransomware w natarciu

Wtorek 27 czerwca to dzień, w którym nastąpił drugi globalny atak ransomware. Poprzedni spowodowany był wirusem WannaCry. Ten wczorajszy wirusem Petya. Oba wirusy wykorzystują tę samą technikę ataku z wykorzystaniem EternalBlue, narzędzia które wykorzystuje luki w zabezpieczeniach systemu Windows a które wyciekło w zeszłym roku z NSA. Przed Petya można łatwo się zabezpieczyć. Analiza kodu […]

WannaCrypt 2.0 i Uiwix czyli druga fala ransomware

Ledwo co udało się nam pokonać wirusa WannaCrypt a już pojawiły się jego groźniejsze odmiany. Po zablokowaniu WannaCrypt wielu użytkowników odetchnęło z ulgą ale przedwcześnie. Pojawiły się kolejne wersje tego wirusa. WannaCrypt ze zmienionym adresem domeny blokującej jego działanie, który dzięki temu zdołał się dalej rozpowszechniać. Wersja ta pochodzi od oryginalnych autorów wersji pierwotnej. Na […]