По достоверной последней информации системы телеметрии ESET, большинство атак шифратора Petya, отраженных антивирусными продуктами ESET на рабочих станциях, приходится на Украинское государство, Германию и Польшу.

Масштабная хакерская атака, которой подверглись ряд компаний и организаций в разных государствах мира, производилась при помощи новоиспеченной модификации трояна-шифратора Petya.C., это не последнее массовое заражение, сообщил «Известиям» глава отдела технического маркетинга ESET Russia Алексей Оськин. Некоторые корпоративные юзеры установили троянизированное обновление M. E. Doc, положив начало атаке, охватившей страны Европы, Азии и Америки. Об этом сегодня, 29 июня 2017 г. заявила CEO компании-разработчика программы Алеся Белоусова, сказали в M.E.Doc В компании напомнили, что 27 июня на корпоративный сектор государства Украины была осуществлена массовая вирусная атака, а так как программа M. E. Doc является одной из более широко распространенных среди украинских пользователей, возникла информация о связи обновлений программы с заражением компьютеров пользователей. Программисты ESET работают над тем, чтобы сделать защиту от нового появившегося вируса. Антивирусные продукты ESET детектируют ее как Win32/Diskcoder.

Специалисты компании отмечают, что Petya быстро распространялся благодаря «захвату» компьютерных сетей — вирусe довольно завладеть одним компьютером во внутренней сети для того, чтобы в конце концов быстро распространиться на все соединении ПК. С его помощью вредоносная программа попадет в сеть, получит права администратора и распространится на прочие устройства.

Ежели Win32/Diskcoder. C Trojan удачно инфицирует главную загрузочную запись (MBR — Master Boot Record), он зашифрует весь жесткий диск. Вредоносная программа шифрует и блокирует все файлы на компьютере, требуя выкуп. С его помощью вредоносная программа попадет в сеть, получит права администратора и распространится на прочие устройства.