Environ un mois après que le monde informatique ait été touché par le fameux Ransomware Wannacry, c’est au tour de Petya / Petrwap de semer la terreur dans les foyers et à fortiori au sein même des grandes entreprises et des administrations mondiales.
🚀 Pour naviguer sur le web en toute sécurité, optez pour un VPN !
Quelles sont les entreprises touchées par cette cyberattaque ?
Au tableau de chasse de ce redoutable virus pointent désormais le groupe Saint Gobain ainsi que le géant pétrolier Russe Rosneft. De nombreuses administrations sont également touchées notamment en Ukraine, qui semble le pays le plus lourdement atteint.
Comment agit le virus Petya ?
Comme la plupart des virus de type ransomware, Petya se propage dans le système d’un ordinateur après avoir été téléchargé, bien souvent par la victime elle-même, par l’intermédiaire d’un lien contenu dans un mail banal. Le virus s’installe ensuite sur la machine sans l’approbation du propriétaire et prend ensuite le contrôle de l’ordinateur simplement en se plaçant dans le disque dur.
En cryptant toutes les données de l’ordinateur, Petya / Petrwap empêche alors le système Windows de se lancer normalement, l’ordinateur est pris en otage et son utilisation reste impossible sans avoir à payer une rançon. Lorsqu’un ordinateur est touché, celui-ci se relance de manière autonome puis affiche le message « oops, your important files are encrypted » indiquant ensuite la démarche pour débloquer le système ainsi que les fichiers.
Petya inquiète par sa vitesse de propagation et sa capacité à déjouer la sécurité de beaucoup d’antivirus. Beaucoup plus virulent que le très répandu virus gendarmerie et police winlock, Petrwap reste difficile à supprimer sans avoir un minimum de connaissances en informatique.
🚀 Découvrez notre retour d’expérience de Cyberghost.
Chronologie de la cyber-attaque
Petrwap n’est pas un nouveau virus. D’après les experts et informaticiens, il fut déjà lancé en 2016 sous le nom de Petya et dont Petrwap semble être une simple mise à jour avec une virulence accrue et surtout une meilleure capacité pour passer entre les mailles des filets des anti-virus. C’est donc surtout en ce mois de Juin 2017 que le monde entier semble découvrir Petya / Petrwap, qui a fait ses premiers grands dégâts en Ukraine en affectant tout d’abord le métro, l’aéroport de Kiev ou encore la banque centrale ukrainienne. Dans sa formidable ampleur, l’attaque fut même qualifiée par le premier ministre Volodymyr Hroïsman de « sans précédent ».
L’attaque en cours touche désormais toutes les grandes puissances mondiales avec pour victimes les entreprises Saint Gobain, Rosneft, Mondelez ou encore l’armateur Danois Maersk.
🤖 Découvrez notre retour d’expérience sur Nord VPN.
En résumé…
La cyberattaque Petya/Petrwrap a engendré une véritable panique à l’échelle mondiale en paralysant de nombreuses entreprises, institutions et infrastructures critiques. Ce ransomware sophistiqué s’est rapidement propagé, exploitant des vulnérabilités de sécurité afin de chiffrer des données et d’exiger une rançon. Son incidence a révélé la fragilité des systèmes informatiques face aux cybermenaces et l’impératif de renforcer la cybersécurité. Cette attaque a constitué un rappel sévère quant à la nécessité d’effectuer des mises à jour régulières, de sensibiliser aux cyberrisques et de mettre en œuvre des stratégies de protection efficaces pour prévenir de telles crises à l’avenir.
