NotPetya.

Wiper destructivo de junio de 2017 que se hacia pasar por ransomware, distribuido mediante una actualizacion comprometida de M.E.Doc y atribuido al Sandworm ruso. Pertenece a la categoría de Malware en ciberseguridad.

Wiper destructivo de junio de 2017 que se hacia pasar por ransomware, distribuido mediante una actualizacion comprometida de M.E.Doc y atribuido al Sandworm ruso.

NotPetya, tambien conocido como ExPetr o NotPetya/Petya.A, aparecio el 27 de junio de 2017 disfrazado de ransomware, pero era en realidad un wiper destructivo disenado para maxima disrupcion. El acceso inicial llego a traves de una actualizacion troyanizada del software contable ucraniano M.E.Doc; el malware se propago dentro de las redes usando EternalBlue, EternalRomance y robo de credenciales basado en Mimikatz. Sobrescribia el MBR y danaba los datos de forma irreversible incluso si la victima pagaba. Los danos superaron los 10.000 millones de dolares, afectando a Maersk, Merck, FedEx-TNT, Saint-Gobain y multitud de sistemas del gobierno ucraniano. EE. UU., Reino Unido y la UE atribuyeron NotPetya a Sandworm (GRU Unidad 74455), calificandolo como el ciberataque mas danino de la historia.

Las defensas contra NotPetya combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: ExPetr, Petya.A, Nyetya.