Questo ransom lavora in modo totalmente diverso dal solito: infatti esso critta l’MBR del disco, impedendo di fatto l’accesso al sistema operativo. Vediamo di capire come avviene l’infezione
COME AVVIENE L’INFEZIONE
Come molto spesso accade, l’infezione avviene tramite un messaggio di SPAM, ove viene richiesto di scaricare un file tramite Dropbox. Una volta avviato questo file, comincerà l’operazione di infezione vera e propria: viene richiesto di riavviare il sistema, dopo il quale verrà mostrata una schermata dove viene eseguito un finto CHKDSK: durante questa operazione viene criptato l’MFT (Master File Tables) e sostituito il boot loader con uno malevolo. Una volta fatto questo, verrà mostrata una finestra con indicate le procedure di recupero dei propri dati crittati, come tutti gli altri ransomware.
Di seguito un video esplicativo (Fonte del video: Petya Ransomware skips the Files and Encrypts your Hard Drive Instead)
PREVENZIONE
come al solito, la prevenzione è sempre dettata dalle stesse regole, che riporto ad ogni post, ovvero:
