Petya và Mischa, cặp ramsomeware tấn công đòi tiền chuộc

Tháng 3/2016,àMischacặpramsomewaretấncôngđòitiềnchuộlich ngoai hang anh 2024 hãng bảo mật Trend Micro đã phát hiện ra một biến thể ransomware (mã độc tấn công đòi tiền chuộc) mới với tên gọi Petya. Đến tháng 5/2016, Petya lại tiếp tục mở rộng tấn công, cùng với một trojan khác là Mischa. Cặp đôi ransomware này tấn công các tập tin, khóa quyền sử dụng, và đòi người dùng trả tiền chuộc khẩn cấp.

Mischa – một ransomware đã tổ chức các đợt tấn công tại Úc. Khi Petya tiếp cận hệ thống, các chủng ransomware can thiệp vào đặc quyền quản trị của máy tính nhằm khởi chạy các phần mềm độc hại. Lúc này, nó đòi hỏi sự hỗ trợ của Mischa để khóa các tập tin mà chúng tấn công.

Cách thức lây nhiễm của Mischa cũng giống Petya. Kẻ xấu thường tạo một email giả mạo, gửi đến từ một người xin ứng tuyển vào chức danh nào đó ở công ty. Email sẽ đi kèm với một liên kết dẫn đến một dịch vụ lưu trữ đám mây, yêu cầu người nhận tải về vì đó là hình ảnh và hồ sơ của người ứng tuyển. Tuy nhiên các file này đã được cài mã độc, sẽ lây nhiễm khi người dùng tải về và mở lên.