El virus ransomware Petna¿Cómo eliminar?

El ransomware Petna oculta varios secretos dentro

El virus Petna es el nombre alternativo de un estallido de malware reciente, también llamado Petya/Notpetya/Expetr/PetrWrap. Los expertos en seguridad recuerdan el 27 de Junio como el día del ciber caos global. Desafortunadamente, es el segundo caso en dos meses seguidos. Múltiples corporaciones de todo el mundo han denunciado haber sido golpeadas por el malware Petya.

Justo tras la aparición, los medios online quedaron inundados de noticias sobre la última versión de la notoria amenaza que asaltó a la comunidad virtual.

Por ello, el malware fue categorizado como NotPetya. Sin embargo, tras un vistazo más a fondo, los especialistas se hicieron a la idea de que actualmente ES Petya, pero el código fuente está sobrescrito.

La última versión del denominado Petya.a/Petna se comporta de manera similar a versiones previas, en vez de simplemente entrar en el sistema y encriptar los archivos personales, el malware modifica la configuración de inicio habilitando la ejecución de sí mismo en vez de la del sistema Windows.

Con la ayuda de su único sistema operativo, la amenaza codifica los documentos y datos valiosos también. No obstante, o tiene la tendencia de añadir ninguna extensión de archivo. De este modo, estas características permiten al virus crear un caos global.

Recientes hallazgos revelan que no hay punto alguno en pagar dinero, ya que el dominio del email de los perpetradores ha sido derribado, lo que significa que no recuperarás tus archivos incluso aunque pagues. Por ello, date prisa en eliminar el ransomware Petna. FortectIntego o MalwarebytesMalwarebytes pueden ayudarte con esta tarea.

El virus parece ser algo más que un ransomware

Justo cuando algunos usuarios pensaron que que suficiente protección sería asegurada para evadir el mismo escenario tras el ataque de WannaCry, Petna ha manifestado su poder en el ciber mundo entero. El ataque ha retumbado en numerosos países, incluyendo el constante objetivo de Ucrania, el Reino Unido, EE.UU, Australia, Rusia, Francia, España y muchos otros.

Desafortunadamente, el mundo no ha aprendido la lección, ya que el malware se alimenta de las mismas vulnerabilidades del sistema que WannaCry – EternalBlue y los débiles protocolos SMB.

Sin embargo, el reciente análisis por parte de Comae Technologies y Kaspersky Lab han denunciado un hecho asombroso – ¡el malware no es actualmente un crypto-virus!

Puede parecer que el malware es actualmente un limpiador del disco duro, pero los expertos apuntan que el malware no elimina los archivos, de hecho, no asigna una ID específica a una víctima particular de ordenador, lo que significa que es casi imposible recuperar los archivos sin adquirir una clave de desencriptación.

Anton Ivanon, un investigador de Kaspersky Lab, sugiere que el motivo original tras este virus no es el beneficio económico, sino la mera destrucción. Interesantemente, esta actual versión, el malware Petna, parece haber sido programado por un autor diferente que el de la versión original. En cualquier caso, no hay punto para transmitir tus archivos, sino más bien para eliminar Petna.

¿Se difunde Petna a través de actualizaciones del sistema corruptas?

El malware parece haber asaltado del mismo modo que WannaCry – a través de las vulnerabilidades del sistema. Aún así, futuros análisis enlazan que la principal fuente de la infección fue el desarrollador ucraniano de software de contabilidad, M. E Doc. Los perpetradores atacaron y corrompieron toda la red de actualización.

Por ello, cualquier compañía que usaba este software e instaló la actualización quedó infectada también. La empresa negaba estas declaraciones, incluso cuando los investigadores tenían grandes archivos como pruebas.

Echando un ojo desde la perspectiva técnica, el malware funciona a través de smbpeyta_kernel.bin, perfc.dat, y similares archivos del sistema. Por el momento, la mejor prevención viable para el hack de Petna es actualizar tu sistema operativo con herramientas de ciber seguridad.

Eliminando el malware

Ya que es inútil pagar a cambio de una recuperación de datos, haz de la eliminación de Petna tu prioridad principal. Naturalmente, una desinstalación normal y sus métodos no funcionarán al primer intento. Este malware ha modificado los inicios del sistema, y no serás capaz de acceder simplemente a tus herramientas anti-virus. Por ello, puedes beneficiarte de las instrucciones que presentamos abajo.

Ten en cuenta que el malware se cargará antes que el sistema Windows, por lo que tendrás que pulsar F8 o F2 justo antes de que aparezca el logo de Windows en la configuración de Inicio Avanzado. Aquí, deberías usar la opción de Modo Seguro o Restaurar sistema para eliminar el virus Petna.