Petya er et stygt ransomware som har smittet datamaskiner i ganske lang tid. Overraskende nok har dette lille problemet vokst mye på grunn av at det nå har fått en venn med på turen.

For de som ikke er klar, krypterer Petya filene dine og holder den som gissel. For at brukerne skal gjenvinne kontrollen over filene sine, må de betale opp i Bitcoins, og hvis de ikke har tilgang til Bitcoins, vel, må de kysse filene sine farvel eller finne en måte å komme seg rundt Petya på.

I tillegg manipulerer ransomware-filen også systemets oppstartprosess. Dette gjør det vanskelig for ofrene å betjene datamaskinene sine, og som sådan har mange bestemt seg for å betale opp hvis de har tilgang til Bitcoins. Dette er klart at Petya ransomware er et stygt arbeid, og foreløpig er det ikke en permanent løsning.

Nå skal folk innse at Petya ikke kan aktivere på en datamaskin med mindre det er gitt administratorrettigheter. Skulle databrukeren avvise administratorprompt, blir Peyta avsluttet, og dette er noe som ikke passet bra hos utviklerne.

I en nylig versjon av Peyta bringer det til bordet en ny venn som går under navnet Mischa. Denne spesielle skadelige programvaren fungerer som en backupplan i tilfelle Peyta mislykkes. "I motsetning til Petya, er Mischa Ransomware ditt vanlige ransomware for hagesort som krypterer filene dine og deretter krever løsepenger for å få dekrypteringsnøkkelen, " ifølge Lawrence Abrams, grunnlegger av BleepingComputer.com.

Husk at Peyta sammen med Mischa blir levert via e-postmeldinger maskert som jobbsøknader. Den godtroende brukeren vil da bli ledet til en skylagring hvor de blir bedt om å laste ned en fil med et navn som ligner på “PDFBewerbungsmappe.exe.”

Her er ting, ikonet for denne filen vil ligne på en PDF-fil, så husk dette før du laster ned eller installerer. Hvis du har problemer med å identifisere en ransomware, kan dette gjøres ved å bruke et interessant gratis verktøy.