
Хакер или группа хакеров, стоящие за вирусом Petya, впервые с момента атаки начали действовать. Об этом сообщает ain.ua.
Первыми их деятельность заметили в Motherboard. Неизвестные опустошили биткоин-кошелек, где к этому времени набралось 10 тысяч долларов (изначально вирус вымогал за расшифровку файлов по 300 долларов, но заплатившие ключей не получили). Сумма была переведена на другой кошелек. Спустя некоторое время эта же группа перевела мелкие суммы на кошельки сайтов Pastebin и DeepPaste – эти сайты часто используются хакерами для объявлений, поскольку, например, DeepPaste доступен только через Tor.
Затем неизвестный, выступающий от имени создателей вируса, запостил обращение ко всем пострадавшим, в котором вымогает за расшифровку файлов (но не загрузочных дисков) по 100 биткоинов. На момент написания по курсу 100 биткоинов стоили примерно 256 тысяч долларов. Отмечается, что в сообщении не указан кошелек, но есть ссылка на чат в даркнете, где пользователи могут с хакером (или хакерами) связаться.
Один из из якобы авторов Petya заявил, что сумма так высока, поскольку ключ подойдет для «расшифровки всех компьютеров». Затем журналисту Motherboard предложили расшифровать один файл в качестве теста. Издание передало хакерам один из зашифрованных файлов, но на момент написания новости ответа не получило.
Французский эксперт по инфобезопасности, глава Comae Technologies Мэтт Суиш считает, что хакеры просто «троллят журналистов». По его мнению, они просто хотят запутать общественность, убедив всех, что Petya – все же вирус-шифровальщик, а не вирус-вайпер (чья цель – уничтожить информацию). Сам эксперт уверен в обратном.