Loading article…
| ペティア | |
|---|---|
 | |
| Petyaのオリジナルバージョンでは、ペイロードの一部として、頭蓋骨と骨が交差したASCIIアートが表示されます。 [1] | |
| タイプ | マルウェア |
| サブタイプ | クリプトウイルス |
| 分類 | ランサムウェア |
| 技術的な詳細 | |
| プラットフォーム | ウィンドウズ |
Petya は、 2016 年に初めて発見された暗号化マルウェアのファミリーです。[2]このマルウェアはMicrosoft Windowsベースのシステムをターゲットにし、マスター ブート レコードに感染して、ハード ドライブのファイル システムテーブルを暗号化し、Windows の起動を妨げるペイロードを実行します。その後、システムへのアクセスを回復するために、 ユーザーにビットコインでの支払いを要求します。
Petya の亜種は 2016 年 3 月に初めて確認され、感染した電子メールの添付ファイルを介して拡散しました。2017 年 6 月、Petya の新しい亜種が、主にウクライナを標的とした世界的なサイバー攻撃に使用されました。新しい亜種は、米国国家安全保障局(NSA)によって開発されたと一般に考えられている EternalBlue エクスプロイトを介して拡散し、今年初めにWannaCryランサムウェアによって使用されました。Kaspersky Lab は、これらの動作の違いから、2016 年の亜種と区別するために、この新しいバージョンをNotPetyaと呼んでいます。これはランサムウェアのように見えますが、機能する回復機能がなく、ワイパーと同等でした。セキュリティ研究者、Google、およびいくつかの政府によって、NotPetya 攻撃は、ロシア政府、特にロシアの軍事情報機関GRU内のSandwormハッキング グループのせいであるとされています。 [2] [3] [4] [5]
歴史
Petyaは2016年3月に発見されました。[6] Check Pointは、2016年初頭に活動していたCryptoWallなどの他のランサムウェアよりも感染数は少ないものの、動作に顕著な違いがあり、「ランサムウェアの進化の次のステップとしてすぐにフラグが立てられた」と指摘しました。[1] 2016年5月に発見されたPetyaの別の亜種には、マルウェアが管理者レベルのアクセスを取得できない場合に使用されるセカンダリペイロードが含まれていました。[6]
「ペティア」という名前は、1995年のジェームズ・ボンド映画『ゴールデンアイ』に由来する。同映画では、ペティアは「ゴールデンアイ」を搭載した2機のソ連の兵器衛星のうちの1機である。「ゴールデンアイ」とは、低軌道で爆発して電磁パルスを発生させる原子爆弾のことである。ハイズ氏がマルウェアの作者のアカウントではないかと示唆したツイッターアカウントは、「ゴールデンアイ」のアレック・トレベリアンの犯罪グループにちなんで「Hue Janus Cybercrime Solutions」と名付けられており、アバターには「ゴールデンアイ」の登場人物で、スコットランド人俳優アラン・カミングが演じるロシア人ハッカーで敵役のボリス・グリシェンコの画像が使われていた。[7]
2018年8月30日、ウクライナのドニプロペトロフスク州ニコポリの地方裁判所は、Petyaのバージョンをオンラインで拡散した罪を認めた無名のウクライナ国民に懲役1年の有罪判決を下した。[8] [9] [10]
2017年のサイバー攻撃
2017年6月27日、Petyaの新しい亜種を利用した大規模な世界的サイバー攻撃が始まった（ウクライナ企業は攻撃を受けていることを最初に発表した企業の一つであった[11] ）。その日、カスペルスキー研究所はフランス、ドイツ、イタリア、ポーランド、英国、米国での感染を報告したが、感染の大部分はロシアとウクライナを標的としており、ウクライナ国立銀行を含む80社以上の企業が最初に攻撃を受けた。[11] [12] ESETは2017年6月28日に、全感染の80％がウクライナで発生し、ドイツが約9％で2番目に被害が大きかったと推定した。[13]ロシアのウラジーミル・プーチン大統領の報道官ドミトリー・ペスコフは、この攻撃がロシアに重大な被害を与えなかったと述べた。[13] [14] [15]
Oktava Cyber Protection社の創設者オレクサンドル・カルダコフ氏は、ペティアウイルスがウクライナ経済の3分の1を3日間停止させ、4億ドル以上の損失をもたらしたと強調している。[16]
カスペルスキー社は、この亜種が以前の亜種と比べて動作に大きな違いがあるため、「NotPetya」と名付けた。[11] マカフィー社のエンジニア、クリスティアン・ビーク氏は、この亜種は急速に拡散するように設計されており、「エネルギー会社全体、電力網、バス停、ガソリンスタンド、空港、銀行」を標的にしていたと述べた。[11] [17]
F-Secureのアナリスト、ミッコ・ヒッポネン氏によると、ウクライナで事業を展開する企業の間で「事実上の標準となっている」ウクライナの税務準備プログラムであるMEDoc のソフトウェア更新メカニズムが侵害され、マルウェアが拡散したと考えられている。 [13] [18] [19] ESETの分析では、攻撃の少なくとも6週間前から更新システムにバックドアが存在していたことが判明し、攻撃は「綿密に計画され、適切に実行された操作」と表現されている。[20] MEDocの開発者は、自分たちも被害者であるとして、サイバー攻撃の責任は自分たちにあると全面的に否定した。[18] [21] [22] [23]
2017年7月4日、ウクライナのサイバー犯罪対策部隊は、マルウェアの「制御不能な拡散」につながるとみられる「新たな活動」を検知した後、同社のサーバーを押収した。ウクライナ警察は、バックドアがまだ存在すると推定し、MEDocのユーザーにソフトウェアの使用を中止するよう勧告した。[20] [24]押収されたサーバーの分析により、ソフトウェアのアップデートが2013年以降適用されておらず、ロシアの存在の証拠があり、サーバー上の従業員のアカウントが侵害されていたことが判明した。対策部隊の責任者は、MEDocがサーバーのセキュリティ維持を怠ったため、攻撃を可能にしたことで刑事責任を問われる可能性があると警告した。[20] [23] [25] IT実業家で、Oktava Capital社の監査役会会長であるオレクサンドル・カルダコフは、ウクライナに民間サイバー防衛システムを構築することを提案した。[26]
手術
Petya のペイロードは、コンピュータのマスター ブート レコード(MBR) に感染し、Windowsブートローダを上書きして再起動をトリガーします。起動時に、ペイロードはNTFSファイル システムのマスター ファイル テーブルを暗号化し、ビットコインでの支払いを要求する身代金メッセージを表示します。[6] [27] [28]一方、コンピュータの画面には、 Windows のファイル システム スキャナであるchkdskの出力と思われるものが表示され、ハード ドライブのセクターが修復中であることが示唆されます。[1]
オリジナルのペイロードは、ユーザーに管理者権限を付与する必要がありました。Petyaの亜種の1つには、Petyaのインストールに失敗した場合にアクティブになる2番目のペイロードであるMischaがバンドルされていました。Mischaは、ユーザーのドキュメントと実行ファイルを暗号化し、実行に管理者権限を必要としない、より一般的なランサムウェアペイロードです。[6] Petyaの以前のバージョンは、ペイロードを電子メールに添付されたPDFファイルに偽装していました。 [6]米国コンピュータ緊急対応チーム（US-CERT）と国家サイバーセキュリティおよび通信統合センター（NCCIC）は、2017年6月30日にPetyaに関するマルウェア初期調査報告書（MIFR）を発表しました。[29]
2017年の攻撃で使用された「NotPetya」の亜種は、Windowsのサーバーメッセージブロック（SMB）プロトコルの脆弱性を利用するエクスプロイトであるEternalBlueを使用しています。EternalBlueは、米国国家安全保障局（NSA）によって開発されたと一般的に考えられています。 [28] 2017年4月に漏洩し、WannaCryでも使用されました。[28] [30]このマルウェアは、（オープンソースのMimikatz [31]の微調整されたビルドを使用して）パスワードを収集し、他の技術を使用して同じネットワーク上の他のコンピューターに拡散し、それらのパスワードをPSExecと組み合わせて他のローカルコンピューターでコードを実行します。[32] [33] [34]さらに、依然としてランサムウェアであると主張していますが、暗号化ルーチンが変更されたため、マルウェアは技術的にその変更を元に戻せなくなりました。[35]この特徴は、WannaCryと比較した他の異常な特徴（比較的低い300ドルのロック解除料金や、追跡目的で感染ごとに一意のIDを生成するのではなく、単一の固定されたビットコインウォレットを使用して身代金を徴収することなど）とともに、[36]研究者らに、この攻撃は利益を生み出すためのものではなく、デバイスを迅速に破壊し、WannaCryがランサムウェアであると主張することでメディアの注目に乗ることを意図したものだと推測させました。 [37] [38]
緩和
感染したコンピュータが偽のchkdsk画面が表示されたらすぐにシャットダウンすれば暗号化プロセスを停止できる可能性があることが判明しており、[39]セキュリティアナリストは、Windowsインストールディレクトリにおよび/または という名前の読み取り専用ファイルを作成することで、現在の株のペイロードの実行を防ぐことができると提案した。 [40] [41] [42] [43]身代金画面に記載されている電子メールアドレスは、利用規約に違反したため、プロバイダーのPosteoによって停止された。その結果、感染したユーザーは実際に必要な支払い確認を犯人に送信できなかった。[36] [44]さらに、コンピュータのファイルシステムがFATベースだった場合、MFT暗号化シーケンスはスキップされ、ランサムウェアのメッセージのみが表示され、データを簡単に回復できた。[45]perfcperfc.dat
マイクロソフトは、EternalBlueの脆弱性に対処するため、2017年3月にすでにサポートされているバージョンのWindows向けのパッチをリリースしていた。その後、WannaCryの直後の2017年5月に、サポートされていないバージョンのWindows（ Windows XPなど）向けのパッチが続いた。 [46] [47] Wiredは、「しかし、これまでにPetyaが引き起こした被害の規模から判断すると、同様のランサムウェアの拡散による明白で潜在的に壊滅的な脅威があるにもかかわらず、多くの企業がパッチ適用を延期しているようだ」と考えている。 [48]一部の企業は、ダウンタイムの可能性や互換性の懸念から、特定のシステムにアップデートをインストールするのは混乱が大きすぎると考えるかもしれない。これは、一部の環境では問題となる可能性がある。[46]
インパクト
Wiredが発表したレポートによると、ホワイトハウスの評価では、NotPetyaによってもたらされた損害の総額は100億ドル以上と見積もられている。この評価は、攻撃当時、米国政府でサイバーセキュリティに重点を置く最高位の役人であった元国土安全保障顧問のトム・ボッサート氏によって繰り返された。 [49]
2017年6月27日に開始された攻撃の間、ウクライナのチェルノブイリ原子力発電所の放射線監視システムはオフラインになった。[50]ウクライナのいくつかの省庁、銀行、地下鉄システムも影響を受けた。[51]これは史上最も破壊的なサイバー攻撃だったと言われている。[52]
その他の影響を受けた企業としては、英国の広告会社WPP、[51] マースクライン、[53]米国の製薬会社メルク（国際的にはMSDとして事業を展開）、ロシアの石油会社ロスネフチ（石油生産には影響なし[54]）、多国籍法律事務所DLAパイパー、[51]フランスの建設会社サンゴバンとそのエストニアの小売店および子会社、[55]英国の消費財会社レキットベンキーザー、[56]ドイツのパーソナルケア会社バイヤスドルフ、ドイツの物流会社DHL、[57]米国の食品会社モンデリーズ・インターナショナル、米国の病院運営会社ヘリテージ・バレー・ヘルス・システムなどがある。[11] [58]タスマニア州ホバートのキャドバリー・チョコレート工場は、オーストラリアでペトヤの影響を受けた最初の企業である。[59] 2017年6月28日、インド最大のコンテナ港であるJNPTが影響を受け、すべての業務が停止したと報告された。[60]ウェストバージニア州の田舎にあるプリンストンコミュニティ病院は、復旧に向けてコンピューターネットワーク全体を廃棄して交換する予定である。[61]
世界最大のコンテナ船および補給船運航会社であるマースク社の事業中断による収益損失は2億ドルから3億ドルと推定されている。[49] [62]
フェデックスの2019年度年次報告書によると、2018年の事業への影響は4億ドルと推定されている。[63]
イェンス・ストルテンベルグNATO事務総長は、サイバー攻撃は集団防衛の第5条の原則を発動させる可能性があるとして、同盟国にサイバー防衛の強化を求めた。[ 64] [65]
モンデリーズ・インターナショナルの保険会社であるチューリッヒ・アメリカン保険会社は、ノットペティア感染による被害の清掃に対する請求の支払いを拒否した。その理由は、ノットペティアは「戦争行為」であり、保険でカバーされていないというものだ。モンデリーズは2018年にチューリッヒ・アメリカンを1億ドルで訴えた。[66]この訴訟は2022年に和解したが、和解条件は非公開のままである。[67]
反応
ユーロポールは、欧州連合加盟国へのサイバー攻撃の報告を認識しており、緊急に対応していると述べた。[12]米国土安全保障省は関与し、国際的および国内のパートナーと調整している。[53] NSAへの書簡[68]で、民主党下院議員テッド・リューは、 NSAに対し、テクノロジー企業とより積極的に協力し、ソフトウェアの脆弱性を通知し、NSAが作成したマルウェアに基づく将来の攻撃を防ぐのを支援するよう要請した。[34] [69] 2018年2月15日、トランプ政権はロシアを攻撃の責任とし、「国際的な影響」が生じると警告した。[70]英国政府とオーストラリア政府も同様の声明を発表した。[71]
2020年10月、司法省は起訴状でさらにGRU職員の名前を挙げた。[72] 同時に、英国政府は2020年夏季オリンピックへの攻撃についてもGRUのサンドワームを非難した。[73]
その他の注目すべき低レベルのマルウェア
参照
インターネットポータル
法律ポータル- ブラックエナジー
- ドメイン コントローラ (Windows)
- エターナルブルー
- ミミカッツ
- サンドワーム（ハッカーグループ）
- サーバーメッセージブロック
- Vulkan ファイルの漏洩
参考文献
- ^ abc 「Petyaランサムウェアの復号化」 。Check Pointブログ。2016年4月11日。2017年6月30日時点のオリジナルよりアーカイブ。2017年6月27日閲覧。
- ^ ab Greenberg, Andy (2018年8月22日). 「史上最も破壊的なサイバー攻撃、NotPetyaの知られざる物語」Wired。 2018年8月27日時点のオリジナルよりアーカイブ。 2018年8月27日閲覧。
- ^ Greerberg, Andy (2019年11月21日). 「ロシアの『サンドワーム』ハッカー、Androidフォンも標的に」Wired . ISSN 1059-1028. 2020年3月26日時点のオリジナルよりアーカイブ。 2020年3月26日閲覧。
- ^ Kovacs, Edouard (2018年2月16日). 「米国、カナダ、オーストラリア、NotPetya攻撃はロシアによるものと主張 | SecurityWeek.Com」www.securityweek.com。 2020年3月26日時点のオリジナルよりアーカイブ。 2020年3月26日閲覧。
- ^ Gidwani, Toni (2020年3月26日). 「脆弱性を特定し、フィッシングから保護する」. Google . 2020年3月26日時点のオリジナルよりアーカイブ。2020年3月26日閲覧。
- ^ abcde Constantin, Lucian (2016年5月13日). 「Petya ランサムウェアは今や二重のトラブル」NetworkWorld。 2017年7月31日時点のオリジナルよりアーカイブ。 2017年6月27日閲覧。
- ^ シェルシェル、ファビアン A. (2016 年 12 月 15 日)。 「ペティア、ミーシャ、ゴールデンアイ: オタクは死ね」(ドイツ語)。ハイセオンライン。 2017 年 9 月 22 日のオリジナルからアーカイブ。2017 年7 月 3 日に取得。
Die Virenschreiber は、映画のファンをもっと見ることができます。 Wahrscheinlich は、ボリス グリシェンコ、ロシアのハッカー ジーニー、映画の中で、犯罪者と識別者を特定しました。 Twitter と関連する情報はすべて、プロフィールを表示し、ボリス グリシェンコの作品やアバターに関する情報を確認し、映画を視聴することができます。アベル・エス・イスト・イマーヒン・デンクバー。
- ^ イリエワ、ヴァレリー (2017 年 8 月 7 日)。 「На Дніпропетровщині викрили чоловіка, який розповсюджував вірус "Petya.A"」。ドニプログラード(ウクライナ語)。 2018年9月7日のオリジナルからアーカイブ。2018 年9 月 7 日に取得。
- ^ ムラチャ、イワン (2018 年 9 月 3 日)。 「Регіональний "координатор" вірусу РЕТYА на Дніпропетровщині отримав один рік тюрми」。ドニプログラード(ウクライナ語)。 2018年9月7日のオリジナルからアーカイブ。2018 年9 月 7 日に取得。
- ^ “Оголодено вирок у справі за фактами масbolотабних кібератак вірусу "PETYA".ウクライナの司法府。 2018年8月31日。2018年9月7日のオリジナルからアーカイブ。2018 年9 月 7 日に取得。
- ^ abcde 「世界的なランサムウェア攻撃が混乱を引き起こす」BBCニュース。2017年6月27日。2017年6月27日時点のオリジナルよりアーカイブ。 2017年6月27日閲覧。
- ^ ab Turner, Giles; Verbyany, Volodymyr; Kravchenko, Stepan (2017年6月27日). 「新たなサイバー攻撃が世界規模で発生、WPP、ロスネフチ、マールスクを攻撃」ブルームバーグ。2019年11月5日時点のオリジナルよりアーカイブ。 2017年6月27日閲覧。
- ^ abc Wakefield, Jane (2017年6月28日). 「税務ソフトウェアがサイバー攻撃の蔓延の原因とされる」BBCニュース。2017年6月28日時点のオリジナルよりアーカイブ。 2017年6月28日閲覧。
- ^ Perlroth, Nicole; Scott, Mark; Frenkel, Sheera (2017年6月27日). 「ウクライナを襲ったサイバー攻撃、その後国際的に拡大」 . The New York Times . ProQuest 1913883917. 2018年4月13日時点のオリジナルよりアーカイブ。2023年3月24日閲覧。
- ^ Lee, David (2017年6月28日). 「大規模なサイバー攻撃に備えて『ワクチン』が開発」BBCニュース2017年6月28日時点のオリジナルよりアーカイブ。 2017年6月28日閲覧。
- ^ Наталія、Патрікєєва (2018年7月3日)。 「Рік після атаки вірусу Petya: що змінилося в кібербезпеці України」。radiosvoboda.org 。2024 年3 月 28 日に取得。
- ^ バージェス、マット。「またもや『世界的』なランサムウェア攻撃が発生、急速に拡大中」。Wired UK。2017年12月31日時点のオリジナルよりアーカイブ。 2017年6月27日閲覧。
- ^ ab Turner, Giles; Al Ali, Nour (2017年6月28日). 「Microsoft、アナリスト、ウクライナのソフトウェア会社がハッキングの起源と判断」。ブルームバーグ。2017年6月28日時点のオリジナルよりアーカイブ。2017年7月1日閲覧。
- ^ Stubbs, Jack; Polityuk, Pavel (2017年7月3日). 「ウクライナの家族経営企業、サイバー攻撃の責任はないと主張」ロイター。2017年7月4日時点のオリジナルよりアーカイブ。 2017年7月5日閲覧。
- ^ abc Hern, Alex (2017年7月5日). 「ウクライナを標的としたハッカーがビットコイン身代金ウォレットを一掃」. The Guardian . ISSN 0261-3077. 2017年7月10日時点のオリジナルよりアーカイブ。 2017年7月10日閲覧。
- ^ Goodin, Dan (2017年6月27日). 「WCryに似た新たなランサムウェアの発生により、世界中のコンピューターがシャットダウン」Ars Technica。2017年6月30日時点のオリジナルよりアーカイブ。 2017年7月1日閲覧。
- ^ Frenkel, Sheera (2017年6月27日). 「世界的なランサムウェア攻撃：私たちが知っていることと知らないこと」。ニューヨークタイムズ。ProQuest 1914424259。 2017年6月27日時点のオリジナルよりアーカイブ。 2017年6月28日閲覧。
- ^ ab 「ウクライナのソフトウェア会社、サイバー攻撃で起訴へ、警察が示唆」。ABC News Australia。AP通信。2017年7月3日。2017年7月10日時点のオリジナルよりアーカイブ。2017年7月10日閲覧。
- ^ Goodin, Dan (2017年7月5日). 「広く使われている税務アプリに組み込まれたバックドアが先週のNotPetyaの流行のきっかけとなった」Ars Technica。2017年7月8日時点のオリジナルよりアーカイブ。2017年7月10日閲覧。
- ^ Stubbs, Jack; Williams, Matthias (2017年7月5日). 「ウクライナ、NotPetya攻撃後の新たなサイバー脅威の封じ込めに躍起」ロイター. 2017年7月7日時点のオリジナルよりアーカイブ。 2017年7月7日閲覧。
- ^ “Кардаков запропонував створити громадянську кібероборону”. lb.ua。 2017 年 7 月 20 日。2024 年3 月 28 日に取得。
- ^ 「新たなランサムウェアの発生」。カスペルスキーのブログ。カスペルスキー ラボ。2017 年 6 月 27 日。2017 年 6 月 27 日時点のオリジナルよりアーカイブ。2017年6 月 27 日閲覧。
- ^ abc Brandom, Russell (2017年6月27日). 「ヨーロッパ各地の航空会社、銀行、公共事業を新たなランサムウェア攻撃が襲う」The Verge。2017年7月2日時点のオリジナルよりアーカイブ。 2017年6月27日閲覧。
- ^ 「MIFR-10130295」(PDF)。米国コンピュータ緊急対応チーム。2017年6月30日。 2017年8月15日時点のオリジナルよりアーカイブ(PDF) 。 2017年7月22日閲覧。
- ^ Goddin, Dan (2017年4月14日). 「NSA情報を漏らしたShadow Brokersがこれまでで最も有害な情報を漏らした」Ars Technica 1ページ。2017年5月13日時点のオリジナルよりアーカイブ。 2017年5月13日閲覧。
- ^ Thomson, Iain (2017年6月28日). 「世界中のPCを攻撃するPetya、いや、NotPetyaについて知っておくべきことすべて」The Register . サンフランシスコ. 2019年7月12日時点のオリジナルよりアーカイブ。 2019年7月31日閲覧。
- ^ 「インド、アジア太平洋地域でPetyaの被害最悪、世界7位：シマンテック」The Economic Times。2017年6月29日。2017年6月29日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ Cimpanu, Catalin (2017年6月27日). 「ウクライナで汚染された会計ソフトウェアを介してPetyaランサムウェアの発生」BleepingComputer。2017年6月28日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ ab Hatmaker, Taylor (2017年6月28日). 「Petyaの余波で、議員がNSAに方法を知っているなら攻撃を止めるよう要求」Techcrunch。2017年6月29日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ Suiche, Matt (2017 年 6 月 28 日). 「Petya.2017 はワイパーであり、ランサムウェアではありません」。Comae Technologies。2017年 6 月 28 日時点のオリジナルよりアーカイブ。2017 年6 月 29 日閲覧。
- ^ ab Brandom, Russell (2017年6月27日). 「今日のランサムウェアの被害者が金を支払ってコンピュータを救うのはもう遅すぎる」The Verge。2017年6月27日時点のオリジナルよりアーカイブ。2017年6月28日閲覧。
- ^ Goodin, Dan (2017年6月28日). 「火曜日の大規模なランサムウェアの発生は、実際にはもっとひどいものだった」Ars Technica。 2017年7月17日時点のオリジナルよりアーカイブ。 2017年6月28日閲覧。
- ^ 「サイバー攻撃はデータに関するものであり、金銭に関するものではないと専門家が語る」BBCニュース。2017年6月29日。2017年6月29日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ Solon, Olivia; Hern, Alex (2017年6月28日). 「『Petya』ランサムウェア攻撃：それは何であり、どうすれば阻止できるのか？」。The Guardian。2019年5月30日時点のオリジナルよりアーカイブ。2017年6月29日閲覧。
- ^ Cimpanu, Catalin (2017年6月27日). 「Petya (NotPetya) ランサムウェアの発生に対するワクチン、キルスイッチではないものが見つかる」Bleeping Computer。 2017年7月13日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ Rogers, James (2017年6月28日). 「Petya ランサムウェア: 専門家がコンピューターを壊滅的なサイバー攻撃から守る「ワクチン」を推奨」Fox News。2017年6月28日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ McGoogan, Cara (2017年6月28日). 「セキュリティ研究者がランサムウェア攻撃に対する「ワクチン」を開発」The Telegraph。2017年6月28日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ Lee, Dave (2017年6月28日). 「大規模なサイバー攻撃に備えて『ワクチン』が開発」BBCニュース2017年6月28日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ @mikko (2017年6月28日)。「被害者はPetyaに送金し続けているが、ファイルは戻ってこない。攻撃者のメールアドレスが削除されているため、攻撃者に連絡する方法がない」(ツイート) – Twitter経由。
- ^ 「分析：インターネットでの伝播と非NTFS被害者の回復」 。Alert Logic。Fortra。2017年7月26日。2020年7月20日時点のオリジナルよりアーカイブ。 2020年7月20日閲覧。
- ^ ab Whittaker, Zack (2017年6月27日). 「今日の世界的なランサムウェア攻撃について知っておくべき6つの簡単な事実」ZDNet。2017年6月29日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ Warren, Tom (2017年5月13日). 「Microsoft、大規模なランサムウェア攻撃を防ぐため「非常に珍しい」Windows XPパッチを発行」The Verge . Vox Media . 2017年5月14日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ Newman, Lily Hay (2017年6月27日). 「A Scary New Ransomware Outbreak Uses WannaCry's Old Tricks」. Wired . 2017年6月27日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ ab Greenburg, Andy (2018年8月22日). 「史上最も破壊的なサイバー攻撃、NotPetyaの知られざる物語」Wired。2018年8月22日時点のオリジナルよりアーカイブ。 2018年9月1日閲覧。
- ^ グリフィン、アンドリュー（2017年6月27日）。「チェルノブイリの放射線監視システムが世界的なサイバー攻撃を受けた」。インディペンデント。2022年5月26日時点のオリジナルよりアーカイブ。 2017年6月27日閲覧。
- ^ abc マーク・スコット、ニコール・パールロス（2017年6月27日）。「欧州、ロシア、米国で新たなサイバー攻撃が広がる」ニューヨーク・タイムズ。ISSN 0362-4331 。2018年4月13日時点のオリジナルよりアーカイブ。 2017年6月27日閲覧。
- ^ Ng, Alfred (2018年2月15日). 「米国と英国、史上最も破壊的なサイバー攻撃の背後にロシアがいると主張」CNET。2022年7月7日時点のオリジナルよりアーカイブ。 2023年3月24日閲覧。
- ^ ビル ・チャペル、コリン・ドワイヤー（2017年6月27日）。「『ペトヤ』サイバー攻撃でウクライナが麻痺、専門家は世界的に拡散していると指摘」。The two way。NPR。2017年6月27日時点のオリジナルよりアーカイブ。 2017年6月27日閲覧。
- ^ “ロシアのロスネフチ、サイバー攻撃を受けるも石油生産に影響なしと発表”.ロイター. 2017年6月27日. 2017年6月27日時点のオリジナルよりアーカイブ。 2017年6月28日閲覧。
- ^ ルーダ、レナート (2017 年 6 月 28 日)。 「Ehituse ABC sulges küberrünnaku tõttu kõik oma poed」 [Ehituse ABC はサイバー攻撃のため全店舗を閉鎖]。ポスティメ（エストニア語）。 2017年6月28日のオリジナルからアーカイブ。2017 年6 月 28 日に取得。
- ^ Yeomans, Jon (2017年7月6日). 「デトールメーカーのレキットベンキーザー、ペトヤのサイバー攻撃のクリーンアップで収益が打撃を受けると警告」The Telegraph。2017年7月8日時点のオリジナルよりアーカイブ。2017年7月9日閲覧。
- ^ 「Hackerangriff: Beiersdorf & Co hart getroffen」[ハッキング攻撃: Beiersdorf および他の企業が大きな被害を受ける] 。ARD。2017年7月6日。2017年7月6日時点のオリジナルよりアーカイブ。 2017年7月9日閲覧。
- ^ Henley, Jon; Solon, Olivia (2017年6月27日). 「『Petya』ランサムウェア攻撃が欧州と米国の企業を襲う」. The Guardian . ISSN 0261-3077. 2021年5月1日時点のオリジナルよりアーカイブ。 2017年6月27日閲覧。
- ^ 「Petya サイバー攻撃: ホバートのキャドバリーチョコレート工場が攻撃を受ける」。オーストラリアン。2017 年6 月 28 日閲覧。
- ^ 「APMターミナルが世界的にハッキングされ、JNPTの運営に新たなマルウェアが襲来」The Indian Express 2017年6月27日。2017年7月1日時点のオリジナルよりアーカイブ。 2017年6月28日閲覧。
- ^ Evans, Melanie (2017年6月30日). 「ビジネスニュース: 病院はコンピューターの廃棄を余儀なくされる」ウォール・ストリート・ジャーナル。 2017年7月2日時点のオリジナルよりアーカイブ。 2017年7月2日閲覧。
- ^ Palmer, Danny (2017年8月16日). 「Petya ランサムウェア: 海運大手マースクのサイバー攻撃コストは3億ドルに達する可能性」ZDNet。2018年2月17日時点のオリジナルよりアーカイブ。 2018年2月18日閲覧。
- ^ 2019年年次報告書（PDF）（報告書）。フェデックスコーポレーション。67ページ。2021年7月2日時点のオリジナルからアーカイブ（PDF） 。 2023年3月24日閲覧。
2019年の比較対象は、2018年の利益を約4億ドル減少させたNotPetyaサイバー攻撃の影響を受けている。
- ^ ジョー・ウチル（2017年6月28日）。「一夜にしてのサイバーセキュリティ：『ランサムウェア』攻撃に関する新たな疑問 - ロシアをめぐるNSA長官とトランプ大統領の緊張 - 上院委員会が各州に選挙ハッキングの公表を要請」ザ・ヒル。2017年6月30日時点のオリジナルよりアーカイブ。 2017年6月29日閲覧。
- ^ 「NATO、サイバー攻撃で第5条の適用を警告、加盟国は支出増を誓約」。ハアレツ。ロイター。2017年6月28日。2023年3月24日時点のオリジナルよりアーカイブ。 2023年3月24日閲覧。
- ^ マッカーシー、キアラン（2019年1月11日）。「サイバー保険ショック：チューリッヒはNotPetyaランサムウェアのクリーンアップ費用の負担を拒否し、これは「戦争行為」だと主張」。The Register。2019年2月2日時点のオリジナルよりアーカイブ。2019年2月2日閲覧。
- ^ Jones, David (2022年11月8日). 「MondelēzのNotPetya事件での和解によりサイバー保険の適用範囲に関する懸念が再燃」. Cybersecurity Dive . 2023年1月21日時点のオリジナルよりアーカイブ。 2023年3月24日閲覧。
- ^ Lieu, Ted. 「NSA長官への手紙」（PDF）。下院。2017年7月6日時点のオリジナルよりアーカイブ（PDF）。2017年6月29日閲覧。
- ^ Auchard, Eric; Stubbs, Jack; Prentice, Alessandra (2017年6月27日). 「ウクライナから新たなコンピューターウイルスが広がり、世界ビジネスを混乱させる」ロイター。2017年6月28日時点のオリジナルよりアーカイブ。 2023年3月24日閲覧。
- ^ Chalfant, Morgan (2018年2月15日). 「トランプ政権、大規模な世界的サイバー攻撃をロシアのせいにする」. The Hill . 2022年10月6日時点のオリジナルよりアーカイブ。 2023年3月24日閲覧。
- ^ Shaikh, Rafia (2018年2月16日). 「米国、英国、オーストラリアがロシアに「国際的な影響」を警告 - NotPetyaの流行はクレムリンによるものとされる」. WCCF Tech . 2022年9月29日時点のオリジナルよりアーカイブ。2023年3月24日閲覧。
- ^ 「破壊的なマルウェアの世界的展開およびサイバースペースにおけるその他の破壊的行為に関連して、ロシアのGRU職員6名が起訴される」（プレスリリース）。米国司法省。2020年10月19日。2021年12月10日時点のオリジナルよりアーカイブ。 2020年10月20日閲覧。
- ^ 「英国、オリンピック・パラリンピックに対するロシアの一連のサイバー攻撃を暴露」（プレスリリース）。外務・英連邦・開発省。2020年10月19日。2020年10月20日時点のオリジナルよりアーカイブ。 2020年10月20日閲覧。
さらに読む
- グリーンバーグ、アンディ（2018年8月22日）。「史上最悪のサイバー攻撃、NotPetyaの知られざる物語」。Wired。ISSN 1059-1028。 2018年8月22日時点のオリジナルよりアーカイブ。2018年8月26日閲覧。
- 「ウクライナでのBlackEnergy APT攻撃」usa.kaspersky.com 2021年1月13日2023年4月7日閲覧。