Создатели вируса-вымогателя Petya, который поразил 27 июня компьютеры по всему миру, успели принять почти 4 биткоина за дешифрацию вмиг ставшей недоступной информации на своих машинах.
Согласно реестру , на «кошелек» биткоинов 1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX, указанный вымогателями, на данный момент переведено 3,99 BTC (10.300 usd на данный момент) с помощью 46 транзакций.
Но немецкий почтовый провайдер Posteo закрыл почтовый ящик [email protected], привязанный к кошельку, на который принимались BTC. «Мы не терпим злоупотреблений нашей платформой: немедленная блокировка почтовых аккунтов со злоупотреблениями — необходимая мера со стороны провайдеров в таких случаях», — сказано в сообщении Posteo.
Таким образом, жертва даже отправив запрошенную сумму в биткоинах, не сможет сообщить об этом хакеру — и не сможет получить от него ключ (а для каждой жертвы предполагался свой, уникальный ключ дешифрации)
Не все специалисты по безопасности одобряют такое решение немецкого почтового провайдера: «Идиоты… Блокировка почты не остановит заражения, но жертвы теперь гарантированно не получат назад свои файлы, даже если они хотели заплатить», — твиттер антивирусной группы MalwareHunterTeam.
Хотя агрессивные действия немецкого почтового провайдера не облегчат жизнь несчастных жертвам заражения, но это кажется необходимым подходом для предотвращения подобных преступлений в будущем. Преступники должны знать, что их почтовые адреса будут заблокированы и денег они всё равно не получат.
Чтобы предотвратить заражение своего компьютера вирусом Petya, следует установить патч, закрывающий уязвимость в Windows, а также создать файл C: \ Windows \ perfc с атрибутом «только для чтения» ( ).
