NotPetya.

2017 年 6 月にランサムウェアを装って登場した破壊的ワイパーで、改ざんされた M.E.Doc アップデートを通じて拡散し、ロシアの Sandworm に帰属される。 サイバーセキュリティの マルウェア カテゴリに属します。

2017 年 6 月にランサムウェアを装って登場した破壊的ワイパーで、改ざんされた M.E.Doc アップデートを通じて拡散し、ロシアの Sandworm に帰属される。

NotPetya(別名 ExPetr、Petya.A)は 2017 年 6 月 27 日に登場した、ランサムウェアを装う破壊的ワイパーです。初期侵入はウクライナの会計ソフト M.E.Doc のバックドア入りアップデート経由で、その後 EternalBlue、EternalRomance、Mimikatz 由来の認証情報窃取を用いて社内ネットワークを横展開しました。マスターブートレコードを上書きし、被害者が身代金を払ってもデータは復元できない設計でした。損害は 100 億ドルを超え、Maersk、Merck、FedEx-TNT、Saint-Gobain、多数のウクライナ政府機関を直撃しました。米国・英国・EU はこれをロシア GRU 第 74455 部隊(Sandworm)に帰属させ、史上最も破壊的なサイバー攻撃と位置付けています。

NotPetya に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ExPetr, Petya.A, Nyetya。