Содержание |
История
2025: Появление вируса-вымогателя
Специалисты по кибербезопасности ESET обнаружили модифицированную версию вируса-вымогателя под названием HybridPetya, способную обходить механизм безопасной загрузки UEFI Secure Boot в операционных системах Windows и устанавливать вредоносный код в системный раздел. Новая программа требует выкуп в размере $1 тысячи за расшифровку заблокированных данных и использует исправленную уязвимость Microsoft CVE-2024-7344. Об обнаружении угрозы в ESET рассказали в середине сентября 2025 года.
Первые образцы HybridPetya были загружены на платформу VirusTotal в феврале 2025 года. Вредоносная программа создана на основе печально известных Petya и NotPetya, которые активно распространялись в 2016—2017 годах и нанесли значительный ущерб компьютерным системам по всему миру.
Главным отличием новой версии стала способность преодолевать защиту unified extensible firmware interface, более современной альтернативы BIOS. UEFI поддерживает функцию Secure Boot, которая предотвращает запуск неподписанных программ на уровне загрузки операционной системы.Как масштабировать креативный бизнес за границу: разбор рынков, инструментов и ошибок 
HybridPetya эксплуатирует уязвимость CVE-2024-7344 в программном обеспечении Microsoft, которая позволяет обойти механизмы безопасности UEFI. Разработчики Microsoft устранили данную уязвимость в обновлении, выпущенном в январе 2025 года, однако не все системы получили соответствующие исправления.
После запуска вредоносная программа определяет, использует ли компьютер UEFI с таблицей разделов GUID, и размещает злонамеренный код в системном разделе EFI. В состав вируса входят файлы конфигурации, модифицированный загрузчик, резервный загрузчик UEFI, контейнер с эксплойтом и файл отслеживания процесса шифрования.
Процесс атаки начинается с вызова синего экрана смерти — критической ошибки Windows, принудительно перезагружающей систему. При следующем запуске операционной системы активируется вредоносный код, установленный HybridPetya в системные разделы компьютера.[1]
Примечания
