Petya virüsü nedir?

Rus petrol devi Rosneft'a yapılan siber saldırıda kullanılan virüsün "Petya" adlı bir virüs olduğu tespit edildi. Peki Petya virüsü nedir?

Petya virüsü, bir ramsomware yazılımıdır ve dosyaları şifrelemek yerine, bilgisayardaki tüm dosyaların konum ve boyut bilgilerinin depolandığı MBR (Master Boot Record) kayıt dosyalarını şifreliyor.

Yapılan bu şifreleme, dosyalara erişimi tamamen engelliyor ve şifrelenen dosyaların açılması için saldırı altıda olan kişi/kurumdan fidye isteniyor. Belirtilen miktardaki ödeme yapılmazsa, hackerlar verileri imha edeceğini veya ele geçirilen bilgilerin satılacağını/yayılacağını söylüyor.