NOTICIAS

CCN CERT publica un Informe sobre el malware Petya

05/07/2017

CCN Cert ha publicado en la parte pública de su portal el Informe del malware Petya, también conocido como NotPetya,

Este Informe recoge en sus páginas el análisis preliminar de una campaña masiva de este código dañino, variante de la familia del ransomware citado anteriormente.

Desde el CCN Cert aseguran que «el código dañino escanea la red local del sistema comprometido en busca de nuevas máquinas a las que afectar mediante diversos métodos conectando al puerto 445 (SMB) o al puerto 139, lo que le confiere a la muestra funcionabilidad similar a la de un gusano que a diferencia de la amenaza WannaCry sólo escanea la red local y no la externa.»

La gran capacidad de destrucción este ransomware es altísima ya que puede paralizar, inutilizar e incluso eliminar todo tipo de archivos al evitar que los sectores de arranque (aquellos que estén cifrados también) son borrados en su totalidad impidiendo que el sistema operativo arranque.

Algunas de las características principales del código dañino son las siguientes:

– Carga el código dañino en el sistema.

– Cifra el sector de arranque y la tabla de archivos del disco duro (MFT).

– Cifra todos los archivos en todas las unidades que cumplan un patrón de

extensión.

– Se propaga mediante el exploit MS17-010 por la red local.

– Enumera la red local mediante distintos métodos buscando nuevas

máquinas para infectar aunque tengan el parche MS17-010 aplicado.

– Muestra información acerca del secuestro de los archivos y solicita un

rescate para su recuperación.

– Ejecuta determinados programas incluidos en el código dañino.

– Elimina los registros de logs del sistema comprometido.