إتقان موضوع بيتيا (عائلة برمجيات خبيثة)

بيتيا (بالإنجليزية: Petya) هي عائلة من البرامج الضارة المشفرة التي تم اكتشافها لأول مرة في عام 2016. يستهدف البرنامج الخبيث أنظمة التشغيل التي تعمل بنظام التشغيل مايكروسوفت ويندوز، حيث يصيب سجل التمهيد الرئيسي لتنفيذ حمولة تقوم بتشفير جدول نظام الملفات على القرص الصلب وتمنع ويندوز من التمهيد. ويطلب بعد ذلك من المستخدمين إجراء الدفع بالروبية من أجل استعادة الوصول إلى النظام.

تم رصد متغيرات من فيروس بيتيا لأول مرة في مارس 2016، والتي انتشرت عبر مرفقات البريد الإلكتروني المصابة. في يونيو 2017، تم استخدام نسخة جديدة من بيتيا لشن هجوم إلكتروني عالمي، استهدف أوكرانيا في المقام الأول. ينتشر النوع الجديد من الفيروسات عبر ثغرة الأزرق الأبدي ‏، والتي يُعتقد عمومًا أنها طورتها وكالة الأمن القومي الأمريكية (NSA)، واستخدمتها في وقت سابق من هذا العام فيروس الفدية واناكراي. وأطلقت شركة كاسبرسكي لاب على هذا الإصدار الجديد اسم نوتبيتيا لتمييزه عن إصدارات عام 2016، وذلك بسبب هذه الاختلافات في التشغيل. لقد بدا الأمر وكأنه برنامج فدية، ولكن بدون ميزة الاسترداد العاملة كان الأمر يعادل مسح البيانات. تم إلقاء اللوم في هجمات نوتبيتيا على الحكومة الروسية، وتحديدًا مجموعة القرصنة دودة الرمل ‏ داخل منظمة الاستخبارات العسكرية الروسية جي آر يو، من قبل باحثي الأمن وجوجل والعديد من الحكومات.

قراءة المقال الكامل على ويكيبيديا ←