"Petya" del i ny våg av svåra nätattacker

Säkerhetsexperter försöker att ta reda på hur den nya nätattacken som lamslagit stora företag världen över fungerar, och vad som ligger bakom. - Spridningen fortsätter. Det har inte stannat av, säger Henrik Bergqvist vid IT-företaget Cisco.(TT)

Publicerad 28 juni 2017

Den stora datorattacken ställer till problem världen över. Banker, hamnar, oljebolag och en chokladfabrik i Australien har fått se sin verksamhet drabbad av det nya viruset.

Viruset låser användarnas datorer, liksom "Wannacry" som spreds i mitten av maj, och den som drabbas krävs på pengar för att komma åt sina egna filer. Viruset har fått olika namn, bland annat "Petya". Typen av virus för att säkerhetsexperten Ola Rehnberg på Symantec säger att vi trätt in i en ny fas av cyberattacker.

””

Annons

Liksom vid Wannacryattacken utnyttjas en sårbarhet i Windows fildelningsprogram SMB, ett hål som Windows täppt igen i en uppdatering tidigare i år. Men Petya använder också Windows administratörsverktyg för att spridas, vilket gör det svårare att skydda sig mot.

Bara början

””

Han tror liksom Rehnberg att den här typen av attacker bara är början.

””

Startade i Ukraina

Attacken startade i Ukraina i samband med att det ukrainska företaget Medoc, som tillverkar bokföringssystem, skickade ut en programuppdatering.

””

De första rapporterna om problem kom från banker i Ukraina, Kievs största flygplats och den ryska oljejätten Rosneft. Sedan har även viruset spridits till många andra länder.

Den danska fraktbjässen A P Møller-Mærsk är hårt drabbad. Stora hamnterminaler i exempelvis Göteborg och Indien har tvingats stänga.

Kan vara politiskt

Hackarna kräver motsvarande 300 dollar för att låsa upp datorer. Hittills har dock inte särskilt många insättningar gjorts, enligt Digital Shadows och Symantec. Attacken sammanfaller också med att det i dag är helgdag i Ukraina, vilket skulle kunna innebära att motivet i stället är politiskt.