Peretas ransomware Petya terkunci dari akun email mereka

Sebuah serangan ransomware luas yang dijuluki Petya / Petrwrap, memiliki kemiripan yang mirip dengan serangan WannaCry awal bulan ini telah menghantam perangkat di Spanyol, Prancis, Ukraina, Rusia dan beberapa negara lain pada hari Selasa dan sekarang para korban serangan telah dikunci dari mereka. perangkat karena akun email peretas telah diblokir.

Peretas di balik serangan itu memiliki akun di layanan email Jerman Posteo, yang telah dinonaktifkan oleh perusahaan.

Dengan melakukan itu, mereka telah mengunci para korban serangan dari mengambil data mereka karena sekarang para korban yang telah membayar tidak akan dapat menerima kunci dekripsi.

Baca Juga: Apa itu Ransomware dan Cara Melindungi Terhadapnya.

“Kami menjadi sadar bahwa pemeras ransomware saat ini menggunakan alamat Posteo sebagai sarana kontak. Tim anti-penyalahgunaan segera memeriksanya dan memblokir akun, ”kata perusahaan email itu.

Tebusan senilai $ 300 dalam Bitcoin diminta dari para korban untuk membeli kunci dekripsi.

Meskipun laporan awal menunjukkan bahwa strain malware memiliki kemiripan yang dekat dengan ransomware Petya, pakar keamanan di Avira dan Symantec mengkonfirmasi bahwa malware tersebut menggunakan eksploitasi EternalBlue yang sama yang dibocorkan oleh Shadow Brokers dan digunakan dalam serangan ransomware WannaCry.

“Kami tidak mentolerir penyalahgunaan platform kami. Pemblokiran langsung akun email yang disalahgunakan adalah pendekatan yang diperlukan oleh penyedia dalam kasus seperti itu, ”tambah Posteo.

Serangan tebusan yang dilaporkan digunakan terhadap TRK Luks (mayoritas dipegang oleh walikota Lviv Sadoviy), termasuk 24 Kanal juga.

- Devin Ackles (@DevinAckles) 27 Juni 2017

Karena Posteo memblokir akun peretas, mereka tidak lagi dapat mengakses akun email mereka atau mengirim dan menerima email apa pun.

Baca Juga: Inilah Cara Menghapus Ransomware Dari Ponsel Anda.

Ini berarti bahwa sampai dan kecuali perangkat lunak dekripsi untuk mencocokkan strain malware dikembangkan atau perusahaan mengembalikan akses peretas, para korban dan data mereka dibiarkan terlantar.

Langkah ini telah dikritik oleh sejumlah orang karena tidak hanya mempengaruhi para peretas, tetapi juga para korban yang dimaksud di sejumlah negara di Eropa.