Izraelben megtalálták Petya ellenszerét

A Cybereason izraeli cég egyik alkalmazottja rájött, hogy miként lehet egyszerűen blokkolni a világszerte károkat okozó Petya néven ismert zsarolóvírust – jelentette a Háárec című újság honlapja szerdán.

Mint az ismert, kedden újabb kibertámadás söpört végig a világ több országán. Először Ukrajnából jelentette több bank és vállalat, közte az OTP is, hogy támadás érte szervereiket. Utána egyre több országból érkeztek hasonló hírek, köztük Oroszországból, Nagy Britanniából, Dániából, Spanyolországból, sőt, Magyarországról is. Ukrajnában a támadás miatt bizonyos bankoknál akadozott az ügyfelek kiszolgálása és egy nemzetközi repülőtéren is problémákat okozott a zsarolóvírus. Az ukrán védelmi tanács vezetője szerint a támadás mögött Oroszország állhat.

Amit Serper kutató módszere egy egyszerű mechanizmus segítségével képes megakadályozni, hogy a kártékony számítógépes vírus titkosítsa a megtámadott komputerek tartalmát, és továbbterjedjen. Az egész világon és Izraelben is tovagyűrűző, a Petya nevű vírust felhasználó hackertámadás ellenszere egy meghatározott nevű fájl jelenléte lehet.

„Amikor a rosszindulatú szoftver dolgozni kezd, elsőként ellenőrzi a múltban futott és titkosított mappákat, hogy kétszer ne titkosítsa őket” – hangsúlyozta Serper a Háárecnek. „Az aktiváló fájl nevét keresi a Windows mappán belül (C:\windows\perfc)), és ha megtalálja, akkor nem aktiválja a titkosítást, mert már megtámadottnak véli a számítógépet” – tette hozzá az MTI szerint, de kifejtette, hogy módszere nem megöli a vírust, hanem „oltást ad ellene” a még egészséges gépek számára.