Компанія ESET — лідер у галузі інформаційної безпеки — повідомляє про виявлення буткіта та програму-вимагач HybridPetya, яка має схожість з відомим шкідливим програмним забезпеченням Petya/NotPetya. Однак загроза дає можливість компрометації систем на основі UEFI та використання CVE-2024-7344 для обходу UEFI Secure Boot на неоновлених системах. У разі інфікування програма-вимагач здатна зашифрувати файли та вимагати гроші за розшифрування у криптовалюті.
.
«Наприкінці липня 2025 року ми виявили підозрілі зразки програм-вимагачів під різними іменами файлів, зокрема notpetyanew.exe та інші, що свідчить про зв'язок із відомим руйнівним шкідливим програмним забезпеченням, яке поширювалось в Україні та інших країнах ще у 2017 році. Атака NotPetya вважається найбільш руйнівною кібератакою в історії, загальна сума збитків якої перевищує 10 мільярдів доларів. Через спільні характеристики нещодавно виявлених зразків з Petya та NotPetya нове шкідливе програмне забезпечення отримало назву HybridPetya», — коментує дослідник ESET.
За даними телеметрії ESET наразі не зафіксовано активного використання HybridPetya в реальних умовах. Виявлені буткіт та програма-вимагач HybridPetya були завантажені з Польщі на VirusTotal, платформу сканування шкідливих програм.
Таким чином, HybridPetya може бути лише експериментом, розробленим дослідником або невідомим зловмисником. Крім того, це шкідливе програмне забезпечення не демонструє агресивного поширення в мережі, яке спостерігалося під час атак NotPetya.
Детальніша інформація про нову програму-вимагач доступна за посиланням.
Для запобігання ризикам рекомендовано застосувати останні оновлення безпеки та своєчасно виправляти виявлені помилки в системі. Також варто використовувати надійне рішення з безпеки, яке дозволяє управляти виправленнями та своєчасно виявляти найновіші шкідливі програми.
У разі виявлення шкідливої діяльності у власних IT-системах українські користувачі продуктів ESET можуть звернутися за допомогою до цілодобової служби технічної підтримки за телефоном
+380 44 545 77 26 або електронною адресою support@eset.ua.