NotPetya.

Zerstoererischer Wiper vom Juni 2017, der sich als Ransomware tarnte, ueber ein manipuliertes M.E.Doc-Update verbreitete und der russischen Gruppe Sandworm zugeschrieben wird. Es gehört zur Kategorie Schadsoftware der Cybersicherheit.

Zerstoererischer Wiper vom Juni 2017, der sich als Ransomware tarnte, ueber ein manipuliertes M.E.Doc-Update verbreitete und der russischen Gruppe Sandworm zugeschrieben wird.

NotPetya, auch als ExPetr oder Petya.A gefuehrt, tauchte am 27. Juni 2017 als vermeintliche Ransomware auf, war aber tatsaechlich ein destruktiver Wiper. Der initiale Zugriff erfolgte ueber ein hintertueriges Update der ukrainischen Buchhaltungssoftware M.E.Doc; danach verbreitete sich die Malware in Unternehmensnetzen ueber EternalBlue, EternalRomance und mit Mimikatz gewonnene Anmeldedaten. Sie ueberschrieb den Master Boot Record und beschaedigte Daten unwiederbringlich, selbst wenn Opfer zahlten. Die Schaeden uebersteigen 10 Milliarden USD und trafen Maersk, Merck, FedEx-TNT, Saint-Gobain sowie viele ukrainische Behoerden. USA, UK und EU schrieben NotPetya Sandworm (GRU-Einheit 74455) zu und werten es als bislang verheerendsten Cyberangriff.

Schutzmaßnahmen gegen NotPetya kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: ExPetr, Petya.A, Nyetya.