Специалисты компании ESET сообщили о появлении новой вымогательской программы под названием HybridPetya. Она объединяет методы известных вирусов Petya и NotPetya и может обходить защиту Secure Boot в системах с UEFI, используя уязвимость CVE-2024-7344, которая была устранена в январе 2025 года. Вредоносный код впервые был обнаружен на VirusTotal в феврале 2025 года. HybridPetya внедряет свой компонент EFI в раздел EFI System Partition, шифруя главную таблицу файлов NTFS, при этом скрывая процесс за поддельным сообщением о проверке диска. Архитектура программы состоит из установщика и буткита, который контролирует шифрование. После завершения процесса пользователю демонстрируется требование о выкупе в 1000 долларов. Исследователи ESET пока не зафиксировали реальных заражений, связывая HybridPetya с ранее разработанным прототипом UEFI-версии Petya. Эта находка подчеркивает растущую угрозу нового вида вредоносных программ.
Redactor
- Без рубрики
- 20 января, 2026
- 23 views
Как создать современный сайт на Laravel: практический маршрут от идеи до запуска
Если у вас есть идея для веб-проекта и вы хотите реализовать её быстро, надёжно и с хорошей архитектурой, разработчик сайта на laravel — один из лучших путей. В этой…
