Petya
Pour les articles homonymes, voir Petya (homonymie).
Cet article ne cite pas suffisamment ses sources ().
Si vous disposez d'ouvrages ou d'articles de référence ou si vous connaissez des sites web de qualité traitant du thème abordé ici, merci de compléter l'article en donnant les références utiles à sa vérifiabilité et en les liant à la section « Notes et références ».
En pratique : Quelles sources sont attendues ? Comment ajouter mes sources ?
Cet article est une ébauche concernant la sécurité informatique et la criminologie.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
Petya
Interface du rançongiciel bloquant le démarrage de Windows.
| Créateur | 0_day, Babayaga |
|---|---|
| Première version |  |
| Système d'exploitation | Microsoft Windows |
| Type | Cheval de Troie Ver informatique Rançongiciel |
modifier - modifier le code - voir Wikidata (aide) 
Petya est un logiciel malveillant de type rançongiciel (ransomware). Il apparaît pour la première fois en et chiffre la table de fichiers principale, un des composants du système de fichiers de Microsoft, et remplace la zone d'amorçage (Master boot record) du disque dur de la victime, par un programme qui réclame de l'argent en échange de la clé de déchiffrement[1]. Il aurait été conçu par d'anciens Black-hat dont fait partie Elena Pestrovi, suspectés et interpellés en 2016 puis relâchés faute de preuve[source insuffisante]. Survient par la suite Petrwap, une mise à jour de Petya, apparue début 2017[2].
Lors de l’apparition de NotPetya en , on croit découvrir une nouvelle variante, mais Kaspersky Lab dément rapidement tout lien entre ce nouveau virus utilisant l’exploit EternalBlue et les différentes versions de Petya. Il s’y réfère alors sous le nom de NotPetya afin de le distinguer. En 2017 ce sont plus de 200 000 comptes bancaires qui sont dérobés grâce au logiciel malveillant, et un butin récupéré sous forme de Bitcoins encore inconnu. Aujourd'hui, une centaine de copies évoluées du logiciel se vendent sur le darknet, ce qui empêche fortement les autorités d'y mettre fin[réf. nécessaire].
Apparition
Cette section est vide, insuffisamment détaillée ou incomplète. Votre aide est la bienvenue ! Comment faire ?
Ce virus est apparu pour la première fois en Ukraine avant de se propager à l'ensemble de l'Europe puis aux États-Unis.
Notes et références
Articles connexes
v · m Hacking dans les années 2010 | |
|---|---|
| Incidents |
|
| Groupes |
|
| Hackers individuels |
|
| Vulnérabilités découvertes |
|
| Logiciels malveillants |
|
Portail de la sécurité informatique 
Portail de la criminologie 
Portail des années 2010
