Mostrar código-fonte de Petya (família de malware)

{{DISPLAYTITLE:''Petya'' (família de ''malware'')}}
{{Descrição curta|Família de "ransomware" de encriptação descoberta em 2016}}
<!-- {{Use dmy dates|date=01-2020}} (na enwiki) -->
{{Infobox|title=Petya|image=Imagem:2017 Petya cyberattack screenshot.png|caption=A [[ASCII art|arte ''ASCII'']] de uma [[Caveira sobre ossos cruzados|caveira e ossos cruzados]] é mostrada como parte da carga útil na versão original do ''Petya''.<ref name="cp-petya"/>|label5='''Classificação'''|data5=[[Cavalo de troia (computação)|Cavalo de Tróia]]|label6='''Tipo'''|data6=''[[Malware]]''|label7='''Subtipo'''|data7=[[Criptovirologia|Criptovírus]]|label14=[[Sistema operativo|'''Sistema operacional''']] '''afetado(s)'''|data14=[[Microsoft Windows|''Windows'']]}}
'''''Petya''''' é uma família de ''[[malware]]'' criptografado que foi descoberta pela primeira vez em 2016.<ref name=":0">{{Citar revista |último1=Greenberg |primeiro1=Andy |título=''The untold story of NotPetya, the most devastating cyberattack in History'' |títulotrad=A história não contada do ''NotPetya'', o ataque cibernético mais devastador da história|revista=[[Wired]] |data=22-08-2018 |url=https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world |acesso-data=27-08-2018 |arquivo-data=27-08-2018 |arquivo-url=https://web.archive.org/web/20180827011920/https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/ |urlmorta=não |língua=en }}</ref> O ''malware'' tem como alvo sistemas baseados no [[Microsoft Windows|''Windows'' da ''Microsoft'']], infectando o [[Master Boot Record|registro mestre de inicialização]] para executar uma [[Carga útil (computação)|carga útil]] que criptografa a tabela do [[sistema de arquivo]]s de um disco rígido e impede a inicialização do ''Windows''. Posteriormente, exige que o usuário faça um pagamento em ''[[Bitcoin]]'' para recuperar o acesso ao sistema.

Variantes do ''Petya'' foram vistas pela primeira vez em março de 2016, e se propagaram por meio de [[Anexo de e-mail|anexos de correspondências eletrônicas]]{{Nre|nome=email|do inglês ''e-mail''}} infectados. Em junho de 2017, uma nova variante do ''Petya'' foi usada para um [[Ataques cibernéticos na Ucrânia em 2017|ataque cibernético global]], visando principalmente a [[Ucrânia]]. A nova variante se propaga por meio da exploração{{Nre|nome=exploit|do inglês ''exploit''}} ''[[EternalBlue]]'', que geralmente se acredita ter sido desenvolvido pela [[Agência de Segurança Nacional|Agência de Segurança Nacional (A.S.N.)]]{{Nre|nome=nsa|do inglês ''N.S.A.'' – '''''N'''ational '''S'''ecurity '''A'''gency''}} dos [[Estados Unidos|Estados Unidos da América (E.U.A.)]], e foi usado no início do ano pelo ''ransomware'' ''[[WannaCry]]''. A ''[[Kaspersky Lab]]'' referiu-se a esta nova versão como ''NotPetya'' para distingui-la das variantes de 2016, devido a estas diferenças de funcionamento. Parecia um ''ransomware'', mas sem o recurso de recuperação funcional era equivalente a um limpador{{Ill|en||Wiper (malware)|nlk=true}}. Os ataques ''NotPetya'' foram atribuídos ao governo russo, especificamente ao grupo de ''hackers'' ''Sandworm''{{Ill|en||Sandworm (hacker group)|nlk=true}} dentro da organização de inteligência militar russa [[Departamento Central de Inteligência|''GRU'']], por pesquisadores de segurança, ''Google'' e vários governos.<ref name=":0"/><ref>{{Citar revista|último=Greerberg|primeiro=Andy|url=https://www.wired.com/story/sandworm-android-malware/|título=''Russia's 'Sandworm' hackers also targeted Android phones''|títulotrad=''Hackers'' do "''Sandworm''" da Rússia também têm como alvo telefones ''Android''||data=21-11-2019|revista=Wired|acesso-data=26-03-2020|língua=en|issn=1059-1028|arquivo-data=26-03-2020|arquivo-url=https://web.archive.org/web/20200326173229/https://www.wired.com/story/sandworm-android-malware/|urlmorta=não}}</ref><ref>{{Citar web|url=https://www.securityweek.com/us-canada-australia-attribute-notpetya-attack-russia|título=''U.S., Canada, Australia attribute NotPetya attack to Russia''<!-- {{!}} SecurityWeek.Com -->|títulotrad=E.U.A., Canadá e Austrália atribuem ataque de ''NotPetya'' à Rússia<!-- {{!}} ''SecurityWeek''.Com -->|último=Kovacs|primeiro=Edouard|data=1620-02-18|website=www.securityweek.com|acesso-data=26-03-2020|arquivo-data=26-03-2020|arquivo-url=https://web.archive.org/web/20200326173239/https://www.securityweek.com/us-canada-australia-attribute-notpetya-attack-russia|urlmorta=não|língua=en}}</ref><ref>{{Citar web|url=https://blog.google/technology/safety-security/threat-analysis-group/identifying-vulnerabilities-and-protecting-you-phishing/|título=''Identifying vulnerabilities and protecting you from phishing''|títulotrad=Identificando vulnerabilidades e protegendo você de ''phishing''|último=Gidwani|primeiro=Toni|data=26-03-2020|website=Google|língua=en|acesso-data=26-03-2020|arquivo-data=26-03-2020|arquivo-url=https://web.archive.org/web/20200326173520/https://blog.google/technology/safety-security/threat-analysis-group/identifying-vulnerabilities-and-protecting-you-phishing/|urlmorta=não}}</ref>

==História==
''Petya'' foi descoberto em março de 2016;<ref name="nw-petyadouble"/> A ''[[Check Point]]'' observou que embora tivesse alcançado menos infecções do que outros ''ransomware'' ativos no início de 2016, como o ''CryptoWall''{{Ill|en||CryptoWall|nlk=true}}, continha diferenças notáveis na operação que fizeram com que fosse "imediatamente sinalizado como o próximo passo na evolução do ''ransomware''".<ref name="cp-petya">{{Citar web |url=http://blog.checkpoint.com/2016/04/11/decrypting-the-petya-ransomware/ |título=''Decrypting the Petya ransomware'' |títulotrad=Descriptografando o ''ransomware'' ''Petya''|data=11-04-2016 |website=Blogue da Check Point |acesso-data=27-06-2017 |arquivo-data=30-06-2017 |arquivo-url=https://web.archive.org/web/20170630193942/http://blog.checkpoint.com/2016/04/11/decrypting-the-petya-ransomware/ |urlmorta=não |língua=en }}</ref> Outra variante do ''Petya'' descoberta em maio de 2016 continha uma carga secundária usada se o ''malware'' não conseguisse obter acesso de nível de [[Superusuário|administrador]].<ref name="nw-petyadouble">{{Citar jornal|url=http://www.networkworld.com/article/3069990/petya-ransomware-is-now-double-the-trouble.html|título=''Petya ransomware is now double the trouble''|títulotrad=''Ransomware'' ''Petya'' agora é o dobro do problema|último=Constantin|primeiro=Lucian|work=NetworkWorld|acesso-data=27-06-2017|data=13-05-2016|arquivo-data=31-07-2017|arquivo-url=https://web.archive.org/web/20170731151832/http://www.networkworld.com/article/3069990/petya-ransomware-is-now-double-the-trouble.html|urlmorta=não|língua=en}}</ref>

O nome "''Petya''" é uma referência ao filme ''[[GoldenEye]]'' de [[Lista de filmes de James Bond|''James Bond'']] de 1995, em que ''Petya'' é um dos dois satélites de armas soviéticos que carregam um "''Goldeneye''" - uma bomba atômica detonada na órbita baixa da Terra para produzir um [[pulso eletromagnético]]. Uma conta do ''[[Twitter]]'' que a ''Heise''{{Ill|en||Heise Online|nlk=true}} sugeriu que pode ter pertencido ao autor do ''malware'', chamada "''Janus Cybercrime Solutions''" em homenagem ao grupo criminoso de ''[[Alec Trevelyan]]'' em ''GoldenEye'', tinha um avatar com uma imagem do personagem de ''GoldenEye'' ''Boris Grishenko'', um ''hacker'' russo e antagonista no filme interpretado pelo ator escocês [[Alan Cumming]].<ref>{{Citar web|url=https://www.heise.de/newsticker/meldung/Petya-Mischa-Goldeneye-Die-Erpresser-sind-Nerds-3571937.html|author=Scherschel, Fabian A.|título=''Petya, Mischa, Goldeneye: Die erpresser sind nerds''|títulotrad=''Petya'', ''Mischa'', ''Goldeneye'': os chantagistas são ''nerds''|publisher=''Heise Online''{{Ill|en||Heise Online|nlk=true}}|data=15-12-2016|acesso-data=03-07-2017|língua=de|citação=''Die Virenschreiber hinter diesen Erpressungstrojanern scheinen große Fans des Films zu sein. Wahrscheinlich sind sie in den Neunzigern aufgewachsen und identifizieren sich mit Boris Grishenko, dem russischen Hacker-Genie aus dem Film. Ob ein Twitter-Konto, welches genau auf dieses Profil passt, ein Bild von Boris Grishenko als Avatar nutzt und nach dem Verbrechersyndikat aus dem Film benannt ist, von den Drahtziehern betrieben wird, konnten wir nicht bestätigen. Aber es ist immerhin denkbar.''" – "Os criadores de vírus por trás desses cavalos de Tróia chantagistas parecem ser grandes fãs do filme. Eles provavelmente cresceram na década de 1990 e se identificam com ''Boris Grishenko'', o gênio ''hacker'' russo do filme. Não foi possível confirmar se uma conta do ''Twitter'' que corresponde exatamente a esse perfil, usa uma foto de ''Boris Grishenko'' como ''avatar'' e leva o nome do sindicato do crime do filme, é operada pelos mentores. Mas é pelo menos concebível.|arquivo-data=22-09-2017|arquivo-url=https://web.archive.org/web/20170922100213/https://www.heise.de/newsticker/meldung/Petya-Mischa-Goldeneye-Die-Erpresser-sind-Nerds-3571937.html|urlmorta=não}}</ref>

Em 30 de agosto de 2018, um tribunal regional em [[Nikopol (Ucrânia)|Nikopol]], na [[Oblast de Dnipropetrovsk|região de Dnipropetrovsk]], na Ucrânia, condenou um cidadão ucraniano não identificado a um ano de prisão após se declarar culpado de ter espalhado uma versão do ''Petya'' ''online''.<ref>{{Citar web |título=''На Дніпропетровщині викрили чоловіка, який розповсюджував вірус "Petya.A"'' |títulotrad=Na região de Dnipropetrovsk, um homem que espalhou o vírus "''Petya.A''" foi exposto|primeiro=Valery |último=Iliyeva |obra=Dniprograd |data=07-08-2017 |url=http://dniprograd.org/2017/08/07/na-dnipropetrovshchini-vikrili-cholovika-yakiy-rozpovsyudzhuvav-virus-petyaa_59243 |língua=uk |acesso-data=07-09-2018 |arquivo-data=07-09-2018 |arquivo-url=https://web.archive.org/web/20180907183045/http://dniprograd.org/2017/08/07/na-dnipropetrovshchini-vikrili-cholovika-yakiy-rozpovsyudzhuvav-virus-petyaa_59243 |urlmorta=não }}</ref><ref>{{Citar web |título=''Регіональний "координатор" вірусу РЕТYА на Дніпропетровщині отримав один рік тюрми'' |títulotrad=O "coordenador" regional do vírus ''PETYA'' na região de Dnipropetrovsk recebeu um ano de prisão |primeiro=Ivan |último=Muracha |obra=Dniprograd |data=03-09-2018 |url=http://dniprograd.org/2018/09/03/regionalniy-koordinator-virusu-retya-na-dnipropetrovshchini-otrimav-odin-rik-tyurmi_70920 |língua=uk |acesso-data=07-09-2018 |arquivo-data=07-09-2018 |arquivo-url=https://web.archive.org/web/20180907221235/http://dniprograd.org/2018/09/03/regionalniy-koordinator-virusu-retya-na-dnipropetrovshchini-otrimav-odin-rik-tyurmi_70920 |urlmorta=não }}</ref><ref>{{Citar web |título=''Оголошено вирок у справі за фактами масштабних кібератак вірусу "PETYA"'' |títulotrad=O veredicto foi anunciado no caso com base nos fatos de ataques cibernéticos em grande escala do vírus "''PETYA''" |data=31-08-2018 |publisher=Judiciário da Ucrânia |url=https://court.gov.ua/archive/546734/ |arquivo-url=https://archive.today/20180907033205/https://court.gov.ua/archive/546734/ |arquivo-data=07-09-2018 |acesso-data=07-08-2018 |urlmorta=não }}</ref>

==Ataque cibernético de 2017==
{{Artigo principal|Ataques cibernéticos na Ucrânia em 2017}}
[[Imagem:PetyaA.jpg|right|thumb|Nota de resgate do ''NotPetya'' mostrada em um sistema comprometido]]
Em 27 de junho de 2017, teve início um grande [[Ciberataque|ataque cibernético]] global (as empresas ucranianas foram das primeiras a declarar que estavam sendo atacadas<ref name=BBCGlobalR/>), utilizando uma nova variante do ''Petya''. Naquele dia, a ''[[Kaspersky Lab]]'' relatou infecções em França, Alemanha, Itália, Polónia, Reino Unido e Estados Unidos, mas que a maioria das infecções teve como alvo a Rússia e a Ucrânia, onde mais de 80 empresas foram inicialmente atacadas, incluindo o Banco Nacional da Ucrânia{{Ill|en||National Bank of Ukraine|nlk=true}}.<ref name=BBCGlobalR/><ref name=BloombergUkrRus/> A [[Eset|''ESET'']] estimou em 28 de junho de 2017 que 80% de todas as infecções ocorreram na Ucrânia, sendo a Alemanha a segunda mais atingida, com cerca de 9%.<ref name= BBCUkr80>{{Citar jornal|url=https://www.bbc.com/news/technology-40428967|título=''Tax software blamed for cyber-attack spread''|títulotrad=''Software'' fiscal responsabilizado pela propagação de ataques cibernéticos|data=28-06-2017|obra=BBC News|acesso-data=28-06-2017|primeiro=Jane|último=Wakefield|arquivo-data=28-06-2017|arquivo-url=https://web.archive.org/web/20170628134132/http://www.bbc.com/news/technology-40428967|urlmorta=não|língua=en}}</ref> O secretário de imprensa do presidente russo [[Vladimir Putin]], [[Dmitry Peskov]], afirmou que o ataque não causou danos graves na Rússia.<ref name=BBCUkr80/> Os especialistas acreditam que este foi um ataque com motivação política contra a Ucrânia, uma vez que ocorreu na véspera do feriado ucraniano, [[Dia da Constituição da Ucrânia|Dia da Constituição]].<ref name="NYTcfU">{{Citar jornal |último1=Perlroth |primeiro1=Nicole |último2=Scott |primeiro2=Mark |último3=Frenkel |primeiro3=Sheera |título=''Cyberattack hits Ukraine then spreads internationally'' |títulotrad=Ataque cibernético atinge a Ucrânia e depois se espalha internacionalmente |url=https://www.nytimes.com/2017/06/27/technology/ransomware-hackers.html |acesso-data=24-03-2023 |obra=[[The New York Times]] |data=27-06-2017 <!-- |acessourl=subscrição (este parâmetro aqui não está funcionando corretamente, então o seguinte como alternativo) -->|subscrição=sim |id={{ProQuest|1913883917}} |arquivo-data=13-04-2018 |arquivo-url=https://web.archive.org/web/20180413005050/https://mobile.nytimes.com/2017/06/27/technology/ransomware-hackers.html |urlmorta=não |língua=en }}</ref><ref name=BBCUkraineR>{{Citar jornal|url=https://www.bbc.com/news/technology-40427907|título='''Vaccine' created for huge cyber-attack''|títulotrad="Vacina" criada para grande ataque cibernético|último=Lee|primeiro=David|data=28-06-2017|obra=BBC News|acesso-data=28-06-2017|arquivo-data=28-06-2017|arquivo-url=https://web.archive.org/web/20170628072258/http://www.bbc.com/news/technology-40427907|urlmorta=não |língua=en}}</ref>

A ''Kaspersky'' apelidou esta variante de "''NotPetya''", pois apresenta grandes diferenças em suas operações em comparação com variantes anteriores.<ref name=BBCGlobalR/> O engenheiro da ''[[McAfee]]'', Christiaan Beek, afirmou que esta variante foi projetada para se espalhar rapidamente e que tinha como alvo "companhias de energia completas, [[rede elétrica]], estações de ônibus, postos de gasolina, aeroporto e bancos".<ref name=BBCGlobalR>{{Citar jornal|url=https://www.bbc.com/news/technology-40416611|título=''Global ransomware attack causes chaos''|títulotrad=Ataque global de ''ransomware'' causa caos|data=27-06-2017|obra=BBC News|acesso-data=27-06-2017|arquivo-data=27-06-2017|arquivo-url=https://web.archive.org/web/20170627135748/http://www.bbc.com/news/technology-40416611|urlmorta=não |língua=en }}</ref><ref>{{Citar revista|url=https://www.wired.co.uk/article/petya-malware-ransomware-attack-outbreak-june-2017|título=''There's another 'worldwide' ransomware attack and it's spreading quickly''|títulotrad=Há outro ataque de ''ransomware'' "mundial" e está se espalhando rapidamente|último=Burgess|primeiro=Matt|revista=Wired UK|acesso-data=27-06-2017|arquivo-data=31-12-2017|arquivo-url=https://web.archive.org/web/20171231121401/http://www.wired.co.uk/article/petya-malware-ransomware-attack-outbreak-june-2017|urlmorta=não|língua=en}}</ref>

Acreditava-se que o mecanismo de atualização de ''software''{{Ill|en||Patch (computing)#Software update systems|nlk=true}} do ''M.E.Doc''{{Ill|uk||M.E.Doc|nlk=true}} – um programa ucraniano de preparação de impostos que, segundo Mikko Hyppönen{{Ill|en||Mikko Hyppönen|nlk=true}}, analista da ''F-Secure''{{Ill|en||F-Secure|nlk=true}}, “parece ser de fato” entre as empresas que fazem negócios no país – havia sido comprometido para espalhar o ''malware''.<ref name=BBCUkr80/><ref name="bloomberg-medoc">{{Citar jornal |url=https://www.bloomberg.com/news/articles/2017-06-28/microsoft-analysts-see-hack-origin-at-ukrainian-software-firm |título=''Microsoft, analysts see hack origin at Ukrainian software firm'' |títulotrad=''Microsoft'', analistas veem origem de ''hack'' em empresa de ''software'' ucraniana |data=28-06-2017 |publicado=''Bloomberg'' |acesso-data=1-07-2017 |primeiro1=Giles |último1=Turner |primeiro2=Nour |último2=Al Ali <!-- |acessourl=subscrição (este parâmetro aqui não está funcionando corretamente, então o seguinte como alternativo) -->|subscrição=sim |arquivo-data=28-06-2017 |arquivo-url=https://web.archive.org/web/20170628132925/https://www.bloomberg.com/news/articles/2017-06-28/microsoft-analysts-see-hack-origin-at-ukrainian-software-firm |urlmorta=não |língua=en }}</ref><ref name=reuters-20170703>{{Citar jornal |url=https://www.reuters.com/article/us-cyber-attack-ukraine-software-idUSKBN19O2DK |título=''Family firm in Ukraine says it was not responsible for cyber attack'' |títulotrad=Empresa familiar na Ucrânia afirma não ter sido responsável pelo ataque cibernético |primeiro1=Jack |último1=Stubbs |primeiro2=Pavel |último2=Polityuk |obra=Reuters |data=3-07-2017 |acesso-data=5-07-2017 |arquivo-data=4-07-2017 |arquivo-url=https://web.archive.org/web/20170704214423/http://www.reuters.com/article/us-cyber-attack-ukraine-software-idUSKBN19O2DK |urlmorta=não |língua=en }}</ref> A análise da [[Eset|''ESET'']] descobriu que um ''[[backdoor]]'' estava presente no sistema de atualização por pelo menos seis semanas antes do ataque, descrevendo-o como uma "operação cuidadosamente bem planejada e bem executada".<ref name="ars-backdoormedoc"/> Os desenvolvedores do ''M.E.Doc'' negaram que fossem inteiramente responsáveis pelo ataque cibernético, afirmando que também foram vítimas.<ref name= "bloomberg-medoc" /><ref name="ars-medoc">{{Citar jornal |url=https://arstechnica.com/security/2017/06/a-new-ransomware-outbreak-similar-to-wcry-is-shutting-down-computers-worldwide/ |título=''A new ransomware outbreak similar to WCry is shutting down computers worldwide'' |títulotrad=Um novo surto de ''ransomware'' semelhante ao ''WCry'' está desligando computadores em todo o mundo |obra=Ars Technica |acesso-data=1-07-2017 |primeiro=Dan |último=Goodin |data=27-06-2017 |arquivo-data=30-06-2017 |arquivo-url=https://web.archive.org/web/20170630163331/https://arstechnica.com/security/2017/06/a-new-ransomware-outbreak-similar-to-wcry-is-shutting-down-computers-worldwide/ |urlmorta=não |língua=en }}</ref><ref>{{Citar jornal |url=https://www.nytimes.com/2017/06/27/technology/global-ransomware-hack-what-we-know-and-dont-know.html |título=''Global ransomware attack: What we know and don't know'' |títulotrad=Ataque global de ''ransomware'': o que sabemos e o que não sabemos |primeiro=Sheera |último=Frenkel |data=27-06-2017 |acesso-data=28-06-2017 |obra=[[The New York Times]] <!-- |acessourl=subscrição (este parâmetro aqui não está funcionando corretamente, então o seguinte como alternativo) -->|subscrição=sim |id={{ProQuest|1914424259}} |arquivo-data=27-06-2017 |arquivo-url=https://web.archive.org/web/20170627204742/https://www.nytimes.com/2017/06/27/technology/global-ransomware-hack-what-we-know-and-dont-know.html |urlmorta=não |língua=en }}</ref><ref name="abcau-medocseized"/>

Em 4 de julho de 2017, a unidade de crimes cibernéticos da Ucrânia apreendeu os servidores da empresa após detectar "novas atividades" que acreditava que resultariam na "proliferação descontrolada" de ''malware''. A polícia ucraniana aconselhou os usuários do ''M.E.Doc'' a pararem de usar o ''software'', pois presumia que o ''backdoor'' ainda estava presente.<ref name="ars-backdoormedoc">{{Citar jornal|url=https://www.theguardian.com/technology/2017/jul/05/notpetya-ransomware-hackers-ukraine-bitcoin-ransom-wallet-motives|título=''Hackers who targeted Ukraine clean out bitcoin ransom wallet''|títulotrad=''Hackers'' que atacaram a Ucrânia limpam carteira de resgate de ''bitcoin''|último=Hern|primeiro=Alex|data=5-07-2017|obra=The Guardian|acesso-data=10-07-2017|língua=en-GB|issn=0261-3077|arquivo-data=10-07-2017|arquivo-url=https://web.archive.org/web/20170710042625/https://www.theguardian.com/technology/2017/jul/05/notpetya-ransomware-hackers-ukraine-bitcoin-ransom-wallet-motives|urlmorta=não}}</ref><ref>{{Citar jornal|url=https://arstechnica.com/security/2017/07/heavily-armed-police-raid-company-that-seeded-last-weeks-notpetya-outbreak/|título=''Backdoor built in to widely used tax app seeded last week's NotPetya outbreak''|títulotrad=''Backdoor'' integrado ao aplicativo fiscal amplamente utilizado, propagado pelo surto de ''NotPetya'' da semana passada|obra=Ars Technica|acesso-data=10-07-2017|língua=en-us|primeiro=Dan|último=Goodin|data=5-07-2017|arquivo-data=8-07-2017|arquivo-url=https://web.archive.org/web/20170708200235/https://arstechnica.com/security/2017/07/heavily-armed-police-raid-company-that-seeded-last-weeks-notpetya-outbreak/|urlmorta=não}}</ref> A análise dos servidores apreendidos revelou que as atualizações de ''software'' não eram aplicadas desde 2013, havia provas da presença russa e a conta de um funcionário nos servidores tinha sido comprometida; o chefe das unidades alertou que o ''M.E.Doc'' poderia ser considerado criminalmente responsável por possibilitar o ataque devido à sua negligência em manter a segurança de seus servidores.<ref name="ars-backdoormedoc"/><ref name="abcau-medocseized">{{Citar jornal|url=http://www.abc.net.au/news/2017-07-03/cyber-attack-charge-ukarine/8675006|título=''Ukrainian software company will face charges over cyber attack, police suggest''|títulotrad=Empresa de ''software'' ucraniana enfrentará acusações por ataque cibernético, sugere polícia|data=3-07-2017|agência=''AP''|website=ABC News Australia{{Ill|en||ABC News (Australia)|nlk=true}}|acesso-data=10-07-2017|língua=en-AU|arquivo-data=10-07-2017|arquivo-url=https://web.archive.org/web/20170710171330/http://www.abc.net.au/news/2017-07-03/cyber-attack-charge-ukarine/8675006|urlmorta=não}}</ref><ref name=reuters-20170705>{{Citar jornal |url=https://www.reuters.com/article/us-cyber-attack-ukraine-backdoor-idUSKBN19Q14P |título=''Ukraine scrambles to contain new cyber threat after 'NotPetya' attack'' |títulotrad=Ucrânia luta para conter nova ameaça cibernética após ataque de "''NotPetya''" |primeiro1=Jack |último1=Stubbs |primeiro2=Matthias |último2=Williams |obra=Reuters |data=5-07-2017 |acesso-data=7-07-2017 |arquivo-data=7-07-2017 |arquivo-url=https://web.archive.org/web/20170707004025/http://www.reuters.com/article/us-cyber-attack-ukraine-backdoor-idUSKBN19Q14P |urlmorta=não |língua=en}}</ref>

==Operação==
A carga útil do ''Petya'' infecta o [[Master Boot Record|registro de inicialização mestre (R.I.M.)]]{{Nre|nome=mbr|do inglês ''M.B.R.'' – '''''m'''aster '''b'''oot '''r'''ecord''}} do computador, sobrescreve o [[carregador de inicialização]] do ''Windows'' e aciona uma reinicialização. Na inicialização, a carga útil criptografa a [[NTFS#Master File Table (Tabela de Arquivos Mestre)|tabela de arquivos mestre]] (''M.F.T.''){{Nre|nome=mft|do inglês  '''''m'''aster '''f'''ile '''t'''able''}} do [[Sistema de ficheiros|sistema de arquivos]] ''[[NTFS]]'' e, em seguida, mostra a mensagem de resgate exigindo um pagamento feito em ''[[Bitcoin]]''.<ref name="nw-petyadouble"/><ref>{{Citar web|url=https://blog.kaspersky.com/new-ransomware-epidemics/17314/|título=''New ransomware outbreak''|títulotrad=Novo surto de ''ransomware''|website=Blogue da Kaspersky|publicado=''Kaspersky Lab''|acesso-data=27-06-2017|arquivo-data=27-06-2017|arquivo-url=https://web.archive.org/web/20170627223413/https://blog.kaspersky.com/new-ransomware-epidemics/17314/|urlmorta=não}}</ref><ref name="verge-notpetya">{{Citar web|url=https://www.theverge.com/2017/6/27/15879480/petrwrap-virus-ukraine-ransomware-attack-europe-wannacry|título=''A new ransomware attack is hitting airlines, banks and utilities across Europe''|títulotrad=Um novo ataque de ''ransomware'' está a atingir companhias aéreas, bancos e empresas de serviços públicos em toda a Europa|último=Brandom|primeiro=Russell|data=27-06-2017|website=The Verge|acesso-data=27-06-2017|arquivo-data=2-07-2017|arquivo-url=https://web.archive.org/web/20170702061820/https://www.theverge.com/2017/6/27/15879480/petrwrap-virus-ukraine-ransomware-attack-europe-wannacry|urlmorta=não}}</ref> Enquanto isso, a tela do computador mostra uma saída supostamente do ''[[chkdsk]]'', o varredor{{Nre|nome=scanner|do inglês ''scanner''}} do sistema de arquivos do ''Windows'', sugerindo que os setores do disco rígido estão sendo reparados.<ref name="cp-petya"/>

A carga útil original exigia que o usuário concedesse privilégios administrativos; uma variante do ''Petya'' foi fornecida com uma segunda carga útil, ''Mischa'', que era ativada se o ''Petya'' falhasse na instalação. A ''Mischa'' é uma carga útil de ''ransomware'' mais convencional que criptografa documentos do usuário, bem como arquivos executáveis, e não requer privilégios administrativos para ser executada.<ref name="nw-petyadouble"/> As versões anteriores do ''Petya'' disfarçavam sua carga como um arquivo de Formato de documento portátil (''P.D.F.''){{Nre|nome=pdf|do inglês '''''p'''ortable '''d'''ocument '''f'''ormat''}}, anexado a uma correspondência eletrônica{{Nre|nome=email}}.<ref name="nw-petyadouble"/> A Equipe de resposta a emergências informáticas dos Estados Unidos (''U.S.-C.E.R.T.''){{Nre|nome=uscert|do inglês '''''U'''nited '''S'''tates '''C'''omputer '''E'''mergency '''R'''esponse '''T'''eam''}} e o Centro nacional de segurança cibernética e integração de comunicações (''N.C.C.I.C.''){{Nre|nome=nccic|do inglês '''''N'''ational '''C'''ybersecurity and '''C'''ommunications '''I'''ntegration '''C'''enter''}} divulgaram o relatório de descobertas iniciais de ''malware'' (''M.I.F.R.''){{Nre|nome=mifr|do inglês '''''m'''alware '''i'''nitial '''f'''indings '''r'''eport''}} sobre ''Petya'' em 30 de junho de 2017.<ref>{{Citar web|url=https://www.us-cert.gov/sites/default/files/publications/MIFR-10130295.pdf|título=''MIFR-10130295''|títulotrad=Relatório de descobertas iniciais de ''malware'' (''M.I.F.R.'')-10130295|data=30-06-2017|website=Equipe de resposta a emergências informáticas dos Estados Unidos|acesso-data=22-07-2017|arquivo-data=15-08-2017|arquivo-url=https://web.archive.org/web/20170815023411/https://www.us-cert.gov/sites/default/files/publications/MIFR-10130295.pdf|urlmorta=não}}</ref>

A variante "''NotPetya''" usada no ataque de 2017 usa a ''[[EternalBlue]]'', uma [[Exploit (segurança de computadores)|exploração]]{{Nre|nome=exploit}} que tira vantagem de uma [[Vulnerabilidade (computação)|vulnerabilidade]] no protocolo [[Server Message Block|Bloco de mensagens de servidor]] (''S.M.B.''){{Nre|nome=smb|do inglês '''''s'''erver '''m'''essage '''b'''lock''}} do ''Windows''. Acredita-se que a ''EternalBlue'' tenha sido desenvolvida pela [[Agência de Segurança Nacional]] dos E.U.A. (A.S.N.){{Nre|nome=nsa}};<ref name="verge-notpetya"/> ela vazou em abril de 2017 e também foi usada pelo ''[[WannaCry]]''.<ref name="verge-notpetya"/><ref name="ars-eternalblue">{{Citar web |título=''NSA-leaking Shadow Brokers just dumped its most damaging release yet'' |títulotrad=Vazamento da ''N.S.A.'', ''Shadow Brokers'' acaba de lançar seu lançamento mais prejudicial até agora|url=https://arstechnica.com/security/2017/04/nsa-leaking-shadow-brokers-just-dumped-its-most-damaging-release-yet/ |último1=Goddin |primeiro1=Dan |obra=[[Ars Technica]] |páginas=1 |data=14-04-2017 |acesso-data=13-05-2017 |arquivo-data=13-05-2017 |arquivo-url=https://web.archive.org/web/20170513050743/https://arstechnica.com/security/2017/04/nsa-leaking-shadow-brokers-just-dumped-its-most-damaging-release-yet/ |urlmorta=não }}</ref> O ''malware'' coleta senhas (usando uma versão aprimorada da ''Mimikatz''{{Ill|en||Mimikatz|nlk=true}}<ref>{{Citar web|url=https://www.theregister.co.uk/2017/06/28/petya_notpetya_ransomware/|título=''Everything you need to know about the Petya, er, NotPetya nasty trashing PCs worldwide''|títulotrad=Tudo o que você precisa saber sobre o ''Petya'', ou ''NotPetya'', que destrói ''PCs'' no mundo todo|primeiro=Iain|último=Thomson|local=San Francisco|data=28-06-2017|website=The Register|língua=en|acesso-data=31-07-2019|arquivo-data=12-07-2019|arquivo-url=https://web.archive.org/web/20190712224556/https://www.theregister.co.uk/2017/06/28/petya_notpetya_ransomware|urlmorta=não}}</ref> de código aberto) e usa outras técnicas para se espalhar{{Ill|en||Attack vector|nlk=true}} para outros computadores na mesma rede, e usa essas senhas em conjunto com o ''PSExec'' para executar código em outros computadores locais.<ref name="ecot">{{Citar jornal|título=''India worst hit by Petya in APAC, 7th globally: Symantec''|títulotrad=Índia é mais atingida por ''Petya'' na ''APAC'', 7ª no mundo: ''Symantec''|url=http://economictimes.indiatimes.com/tech/internet/india-worst-hit-by-petya-in-apac-7th-globally-symantec/articleshow/59367013.cms|newspaper=The Economic Times|acesso-data=29-06-2017|data=29-06-2017|arquivo-data=29-06-2017|arquivo-url=https://web.archive.org/web/20170629233200/http://economictimes.indiatimes.com/tech/internet/india-worst-hit-by-petya-in-apac-7th-globally-symantec/articleshow/59367013.cms|urlmorta=não}}</ref><ref>{{Citar web|título=''Petya ransomware outbreak originated in Ukraine via tainted accounting software''|títulotrad=Surto de ''ransomware'' ''Petya'' originado na Ucrânia por meio de ''software'' de contabilidade contaminado|url=https://www.bleepingcomputer.com/news/security/petya-ransomware-outbreak-originated-in-ukraine-via-tainted-accounting-software/|publicado=''BleepingComputer''|acesso-data=29-06-2017|língua=en-us|primeiro=Catalin|último=Cimpanu|data=27-06-2017|arquivo-data=28-06-2017|arquivo-url=https://web.archive.org/web/20170628043836/https://www.bleepingcomputer.com/news/security/petya-ransomware-outbreak-originated-in-ukraine-via-tainted-accounting-software/|urlmorta=não}}</ref><ref name="techc"/> Além disso, embora ainda pareça ser um ''ransomware'', a rotina de criptografia foi modificada para que o ''malware'' não pudesse reverter tecnicamente suas alterações.<ref>{{Citar jornal|url=https://blog.comae.io/petya-2017-is-a-wiper-not-a-ransomware-9ea1d8961d3b|título=''Petya.2017 is a wiper not a ransomware'' |títulotrad=''Petya.2017'' é um limpador, não um ''ransomware''|primeiro=Matt |último=Suiche |data=28-06-2017|obra=Comae Technologies|acesso-data=29-06-2017 |arquivo-url=https://web.archive.org/web/20170628174240/https://blog.comae.io/petya-2017-is-a-wiper-not-a-ransomware-9ea1d8961d3b |arquivo-data=28-06-2017 |urlmorta=sim}}</ref> Esta característica, juntamente com outros sinais incomuns em comparação com o ''WannaCry'' (incluindo a taxa de desbloqueio relativamente baixa de ''US''$ 300, e o uso de uma única carteira ''Bitcoin'' fixa para coletar pagamentos de resgate em vez de gerar uma ''ID'' exclusiva para cada infecção específica para fins de rastreamento),<ref name="verge-toolate">{{Citar web|url=https://www.theverge.com/2017/6/27/15881110/petya-notpetya-paying-ransom-email-blocked-ransomware|título=''It's already too late for today's ransomware victims to pay up and save their computers''|títulotrad=Já é tarde demais para as vítimas de ''ransomware'' de hoje pagarem e salvarem seus computadores|último=Brandom|primeiro=Russell|data=27-06-2017|website=The Verge|acesso-data=28-06-2017|arquivo-data=27-06-2017|arquivo-url=https://web.archive.org/web/20170627220224/https://www.theverge.com/2017/6/27/15881110/petya-notpetya-paying-ransom-email-blocked-ransomware|urlmorta=não}}</ref> levou os pesquisadores a especularem que esse ataque não tinha a intenção de ser um empreendimento gerador de lucro, mas de danificar dispositivos rapidamente e [[Efeito copycat|desviar]] a atenção da mídia que o ''WannaCry'' recebeu ao alegar ser um ''ransomware''.<ref name="ars-wiper">{{Citar web|url=https://arstechnica.com/security/2017/06/petya-outbreak-was-a-chaos-sowing-wiper-not-profit-seeking-ransomware/|título=''Tuesday's massive ransomware outbreak was, in fact, something much worse''|títulotrad=O enorme surto de ''ransomware'' de terça-feira foi, na verdade, algo muito pior|obra=Ars Technica|data=28-06-2017|acesso-data=28-06-2017|língua=en-us|primeiro=Dan|último=Goodin|arquivo-data=17-07-2017|arquivo-url=https://web.archive.org/web/20170717073820/https://arstechnica.com/security/2017/06/petya-outbreak-was-a-chaos-sowing-wiper-not-profit-seeking-ransomware/|urlmorta=não}}</ref><ref name="BBCPMdc">{{Citar jornal|url=https://www.bbc.com/news/technology-40442578|título=''Cyber-attack was about data and not money, say experts''|títulotrad=O ataque cibernético envolveu dados e não dinheiro, dizem especialistas|data=29-06-2017|obra=BBC News|acesso-data=29-06-2017|língua=en-GB|arquivo-data=29-06-2017|arquivo-url=https://web.archive.org/web/20170629125348/http://www.bbc.com/news/technology-40442578|urlmorta=não}}</ref>

==Mitigação==
{{VT<!-- |:en:Ransomware#Mitigation -->|Ransomware#Mitigação<!-- |:en:Infection control -->|Recuperação{{!}}Recuperação de desastres<!-- |:en:Emergency management|:en:Proactive cyber defence -->}}
Descobriu-se que pode ser possível interromper o processo de criptografia se um computador infectado for desligado imediatamente quando a tela fictícia do ''chkdsk'' aparecer,<ref>{{Citar web|último1=Solon|primeiro1=Olivia|último2=Hern|primeiro2=Alex|título='''Petya' ransomware attack: what is it and how can it be stopped?''|títulotrad=Ataque de ''ransomware'' "''Petya''": o que é e como pode ser interrompido?|url=https://www.theguardian.com/technology/2017/jun/27/petya-ransomware-cyber-attack-who-what-why-how|obra=The Guardian|acesso-data=29-06-2017|data=28-06-2017|arquivo-data=30-05-2019|arquivo-url=https://web.archive.org/web/20190530151733/https://www.theguardian.com/technology/2017/jun/27/petya-ransomware-cyber-attack-who-what-why-how|urlmorta=não|língua=en}}</ref> e um analista de segurança propôs que a criação de arquivos [[Permissões de sistema de arquivos|somente de leitura]] chamados <code>''perfc''</code> e/ou <code>''perfc.dat''</code> no diretório de instalação do ''Windows'' pode impedir a execução da carga útil da tensão atual.<ref>{{Citar jornal|url=https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/|título=''Vaccine, not killswitch, found for Petya (NotPetya) ransomware outbreak''|títulotrad=Vacina, e não ''killswitch'', encontrada para surto de ''ransomware'' ''Petya'' (''NotPetya'')|último=Cimpanu|primeiro=Catalin|data=27-06-2017|obra=Bleeping Computer|acesso-data=29-06-2017|arquivo-data=13-07-2017|arquivo-url=https://web.archive.org/web/20170713162416/https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/|urlmorta=não|língua=en}}</ref><ref>{{Citar web|último=Rogers|primeiro=James|título=''Petya ransomware: Experts tout 'vaccine' to protect computers from crippling cyber attack''|títulotrad=''Ransomware'' ''Petya'': Especialistas apregoam "vacina" para proteger computadores contra ataques cibernéticos paralisantes|url=http://www.foxnews.com/tech/2017/06/28/petya-ransomware-experts-tout-vaccine-to-protect-computers-from-crippling-cyber-attack.html|obra=Fox News|acesso-data=29-06-2017|data=28-06-2017|arquivo-data=28-06-2017|arquivo-url=https://web.archive.org/web/20170628174320/http://www.foxnews.com/tech/2017/06/28/petya-ransomware-experts-tout-vaccine-to-protect-computers-from-crippling-cyber-attack.html|urlmorta=não|língua=en}}</ref><ref>{{Citar jornal|título=''Security researcher creates 'vaccine' against ransomware attack''|títulotrad=Pesquisador de segurança cria "vacina" contra ataque de ''ransomware''|url=https://www.telegraph.co.uk/technology/2017/06/28/security-researcher-creates-vaccine-against-ransomware-attack/|obra=The Telegraph|data=28-06-2017|acesso-data=29-06-2017|último1=McGoogan|primeiro1=Cara|arquivo-data=28-06-2017|arquivo-url=https://web.archive.org/web/20170628203500/http://www.telegraph.co.uk/technology/2017/06/28/security-researcher-creates-vaccine-against-ransomware-attack/|urlmorta=não|língua=en}}</ref><ref>{{Citar web|último=Lee|primeiro=Dave|título='''Vaccine' created for huge cyber-attack''|títulotrad="Vacina" criada para grande ataque cibernético|url=https://www.bbc.co.uk/news/technology-40427907|obra=BBC News|acesso-data=29-06-2017|data=28-06-2017|arquivo-data=28-06-2017|arquivo-url=https://web.archive.org/web/20170628224752/http://www.bbc.co.uk/news/technology-40427907|urlmorta=não|língua=en}}</ref> O endereço de correio eletrônico{{Nre|nome=email}} listado na tela de resgate foi suspenso por seu provedor, ''[[Posteo]]'', por violar seus termos de uso{{Ill|en||Terms of service|nlk=true}}. Como resultado, os usuários infectados não conseguiram enviar a confirmação de pagamento necessária ao perpetrador.<ref name="verge-toolate"/><ref>{{Citar tweet|user=mikko |título=''Victims keep sending money to Petya, but will not get their files back: No way to contact the attackers, as their email address was killed.''|títulotrad=As vítimas continuam enviando dinheiro para ''Petya'', mas não recebem seus arquivos de volta: Não há como entrar em contato com os invasores, pois seu endereço de ''e-mail'' foi eliminado.|número=880036070267772929|data=28-06-2017|língua=en}}</ref> Além disso, se o sistema de arquivos do computador fosse baseado em Tabela de alicação de arquivos (''F.A.T.''){{Nre|nome=fat|do inglês '''''f'''ile '''a'''llocation '''t'''able''}}, a sequência de criptografia da tabela de arquivos mestre{{Nre|nome=mft}} era ignorada e apenas a mensagem do ''ransomware'' era mostrada, permitindo que os dados fossem recuperados de maneira trivial.<ref>{{Citar web|url=https://blog.alertlogic.com/blog/emergent-petrwrap-variant-analyzed-internet-propagation-and-recovery-of-non-ntfs-victims/|título=''Analyzed: Internet propagation and recovery of non-NTFS victims''|títulotrad=Analisado: Recuperação e propagação na ''Internet'' de vítimas que não são ''NTFS''|website=Alert Logic|data=26-07-2017|publicado=''Fortra''|acesso-data=20-07-2020|arquivo-data=20-07-2020|arquivo-url=https://web.archive.org/web/20200720102333/https://blog.alertlogic.com/blog/emergent-petrwrap-variant-analyzed-internet-propagation-and-recovery-of-non-ntfs-victims/|urlmorta=não|língua=en}}</ref>

A ''Microsoft'' já havia lançado correções{{Nre|nome=patch|do inglês ''patch''}} para versões suportadas do [[Microsoft Windows|''Windows'']] em março de 2017 para resolver a vulnerabilidade ''EternalBlue''. Isto foi seguido por correções{{Nre|nome=patch}} para as versões do ''Windows'' que não são mais suportadas (como o ''[[Windows XP]]'') em maio de 2017, logo após o ''WannaCry''.<ref name = 6facts>{{Citar jornal|url=http://www.zdnet.com/article/six-quick-facts-june-global-ransomware-cyberattack/|título=''Six quick facts to know about today's global ransomware attack''|títulotrad=Seis fatos rápidos para saber sobre o atual ataque global de ''ransomware''|último=Whittaker|primeiro=Zack|obra=ZDNet|acesso-data=29-06-2017|data=27-06-2017|arquivo-data=29-06-2017|arquivo-url=https://web.archive.org/web/20170629033442/http://www.zdnet.com/article/six-quick-facts-june-global-ransomware-cyberattack/|urlmorta=não|língua=en}}</ref><ref name= "verge-unsupported">{{Citar web |título=''Microsoft issues 'highly unusual' Windows XP patch to prevent massive ransomware attack'' |títulotrad=''Microsoft'' lança correção "altamente incomum" do ''Windows XP'' para evitar ataque massivo de ''ransomware'' |url=https://www.theverge.com/2017/5/13/15635006/microsoft-windows-xp-security-patch-wannacry-ransomware-attack |último=Warren |primeiro=Tom |data=13-05-2017 |website=[[The Verge]] |publicado=''[[Vox Media]]'' |acesso-data=13-05-2017 |arquivo-data=14-05-2017 |arquivo-url=https://web.archive.org/web/20170514023327/https://www.theverge.com/2017/5/13/15635006/microsoft-windows-xp-security-patch-wannacry-ransomware-attack |urlmorta=não |língua=en }}</ref> A ''Wired'' acredita que "com base na extensão dos danos que a ''Petya'' causou até agora, parece que muitas empresas adiaram a correção, apesar da ameaça clara e potencialmente devastadora de uma propagação de ''ransomware'' semelhante."<ref>{{Citar revista|url=https://www.wired.com/story/petya-ransomware-outbreak-eternal-blue/|título=''A scary new ransomware outbreak uses WannaCry's old tricks''|títulotrad=Um novo e assustador surto de ''ransomware'' usa velhos truques do ''WannaCry''|revista=Wired|acesso-data=29-06-2017|último1=Newman|primeiro1=Lily Hay|data=27-06-2017|arquivo-data=27-06-2017|arquivo-url=https://web.archive.org/web/20170627224357/https://www.wired.com/story/petya-ransomware-outbreak-eternal-blue/|urlmorta=não|língua=en}}</ref> Algumas empresas podem considerar isso muito perturbador para instalar atualizações em determinados sistemas, seja devido a possíveis tempos de inatividade ou problemas de compatibilidade, o que pode ser problemático em alguns ambientes.<ref name=6facts/>

==Impacto==
Num relatório publicado pela ''Wired'', uma avaliação da Casa Branca estimou os danos totais provocados pela ''NotPetya'' em mais de 10 bilhões de dólares. Esta avaliação foi repetida pelo antigo conselheiro de Segurança Interna, Tom Bossert, que na altura do ataque era o funcionário mais graduado do governo dos E.U.A. com foco em segurança cibernética.<ref name="Wired_2018">{{Citar revista |url=https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/ |título=''The untold story of NotPetya, the most devastating cyberattack in history'' |títulotrad=A história não contada da ''NotPetya'', o ataque cibernético mais devastador da história |último=Greenburg |primeiro=Andy |data=22-08-2018 |revista=Wired |acesso-data=1-09-2018 |arquivo-data=22-08-2018 |arquivo-url=https://web.archive.org/web/20180822200418/https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/ |urlmorta=não |língua=en }}</ref>

Durante o ataque iniciado em 27 de junho de 2017, o sistema de monitorização da radiação na [[Usina Nuclear de Chernobil|Central nuclear de Chernobyl]], na Ucrânia, ficou ''offline''.<ref>{{Citar jornal |url=https://www.independent.co.uk/news/world/europe/chernobyl-ukraine-petya-cyber-attack-hack-nuclear-power-plant-danger-latest-a7810941.html |arquivo-url=https://ghostarchive.org/archive/20220526/https://www.independent.co.uk/news/world/europe/chernobyl-ukraine-petya-cyber-attack-hack-nuclear-power-plant-danger-latest-a7810941.html |arquivo-data=26-05-2022 <!-- |acessourl=subscrição (este parâmetro aqui não está funcionando corretamente, então o seguinte como alternativo) -->|subscrição=sim |urlmorta=não|título=''Chernobyl's radiation monitoring system has been hit by the worldwide cyber attack''|títulotrad=O sistema de monitoramento de radiação de ''Chernobyl'' foi atingido pelo ataque cibernético mundial|último=Griffin |primeiro=Andrew |data=27-06-2017|obra=The Independent |acesso-data=27-06-2017 |língua=en}}</ref> Vários ministérios, bancos e sistemas de metrô ucranianos também foram afetados.<ref name=NYTRan/> Diz-se que foi o ataque cibernético mais destrutivo de todos os tempos.<ref>{{Citar jornal |último1=Ng |primeiro1=Alfred |título=''US, UK say Russia behind 'most destructive' cyberattack ever''|títulotrad=E.U.A. e Reino Unido afirmam que a Rússia está por trás do ataque cibernético "mais destrutivo" de todos os tempos |url=https://www.cnet.com/news/privacy/uk-said-russia-is-behind-destructive-2017-cyberattack-in-ukraine/ |acesso-data=24-03-2023 |obra=CNET |data=15-02-2018 |língua=en |arquivo-data=7-07-2022 |arquivo-url=https://web.archive.org/web/20220707075633/https://www.cnet.com/news/privacy/uk-said-russia-is-behind-destructive-2017-cyberattack-in-ukraine/ |urlmorta=não }}</ref>

Entre os afetados em outros lugares estavam a empresa de publicidade britânica [[WPP Group|''WPP'']],<ref name= NYTRan/> a [[Maersk|''Maersk Line'']],<ref name="NPRCyber">{{Citar jornal |url=https://www.npr.org/sections/thetwo-way/2017/06/27/534560169/large-cyberattack-hits-ukraine-snarling-electric-grids-and-airports |título='''Petya' cyberattack cripples Ukraine, and experts say it's spreading globally'' |títulotrad=Ataque cibernético "''Petya''" paralisa a Ucrânia e especialistas dizem que está se espalhando globalmente |data=27-06-2017 |publicado=''NPR'' |acesso-data=27-06-2017 |obra=The two way |primeiro1=Bill |último1=Chappell |primeiro2=Colin |último2=Dwyer |arquivo-data=27-06-2017 |arquivo-url=https://web.archive.org/web/20170627162749/http://www.npr.org/sections/thetwo-way/2017/06/27/534560169/large-cyberattack-hits-ukraine-snarling-electric-grids-and-airports |urlmorta=não }}</ref> a empresa farmacêutica americana [[Merck Sharp and Dohme|''Merck & Co.'']] (fazendo negócios internacionalmente como ''MSD''), a empresa petrolífera russa ''[[Rosneft]]'' (sua produção de petróleo não foi afetada<ref>{{Citar jornal|título=''Russia's Rosneft says hit by cyber attack, oil production unaffected''|títulotrad=''Rosneft'' da Rússia afirma que atingida por ataque cibernético, produção de petróleo não foi afetada|url=https://www.reuters.com/article/us-russia-rosneft-cyberattack-idUSKBN19I1N9|acesso-data=28-06-2017|obra=[[Reuters]]|data=27-06-2017|arquivo-data=27-06-2017|arquivo-url=https://web.archive.org/web/20170627172914/http://www.reuters.com/article/us-russia-rosneft-cyberattack-idUSKBN19I1N9|urlmorta=não|língua=en}}</ref>), o escritório de advocacia multinacional ''DLA Piper''{{Ill|en||DLA Piper|nlk=true}},<ref name="NYTRan">{{Citar jornal |url=https://www.nytimes.com/2017/06/27/technology/ransomware-hackers.html |título=''New cyberattack spreads in Europe, Russia and U.S.'' |títulotrad=Novo ataque cibernético se espalha na Europa, na Rússia e nos E.U.A. |último1=Scott |primeiro1=Mark |data=27-06-2017 |obra=The New York Times |acesso-data=27-06-2017 |último2=Perlroth |primeiro2=Nicole |issn=0362-4331 |arquivo-data=13-04-2018 |arquivo-url=https://web.archive.org/web/20180413005050/https://mobile.nytimes.com/2017/06/27/technology/ransomware-hackers.html |urlmorta=não |língua=en }}</ref> a empresa de construção francesa ''[[Saint-Gobain]]'' e suas lojas de varejo e subsidiárias na Estônia,<ref name="Postimees">{{Citar jornal |último=Ruuda |primeiro=Lennart |título=''Ehituse ABC sulges küberrünnaku tõttu kõik oma poed'' |language=et |títulotrad=''Ehituse ABC'' fechou todas as suas lojas por causa de ataque cibernético |jornal=Postimees |data=28-06-2017 |url=http://majandus24.postimees.ee/4160147/ehituse-abc-sulges-kuberrunnaku-tottu-koik-oma-poed |acesso-data=28-06-2017 |arquivo-data=28-06-2017 |arquivo-url=https://web.archive.org/web/20170628091030/http://majandus24.postimees.ee/4160147/ehituse-abc-sulges-kuberrunnaku-tottu-koik-oma-poed |urlmorta=não }}</ref> a empresa britânica de bens de consumo [[Reckitt|''Reckitt Benckiser'']],<ref>{{Citar jornal|url=https://www.telegraph.co.uk/business/2017/07/06/dettol-maker-reckitt-benckiser-warns-revenue-will-hit-cleans/|título=''Dettol maker Reckitt Benckiser warns revenue will be hit as it cleans up Petya cyber attack''|títulotrad=''Rekitt Benckiser'', fabricante do ''Dettol'', alerta que a receita será afetada ao limpar o ataque cibernético de ''Petya''|último=Yeomans|primeiro=Jon|data=6-07-2017|obra=[[The Daily Telegraph|The Telegraph]]|acesso-data=9-07-2017|arquivo-data=8-07-2017|arquivo-url=https://web.archive.org/web/20170708163602/http://www.telegraph.co.uk/business/2017/07/06/dettol-maker-reckitt-benckiser-warns-revenue-will-hit-cleans/|urlmorta=não |língua=en}}</ref> a empresa alemã de cuidados pessoais ''[[Beiersdorf]]'', a empresa de logística alemã ''[[DHL]]'',<ref>{{Citar jornal|url=http://boerse.ard.de/aktien/hackerangriff-beiersdorf-und-co-hart-getroffen100.html|título=''Hackerangriff: Beiersdorf & Co hart getroffen''<!-- |língua=de ou lb -->|data=6-07-2017|obra=[[ARD]]|acesso-data=9-07-2017|títulotrad=Ataque de ''hackers'': ''Beiersdorf'' e outras empresas gravemente afetadas|arquivo-data=6-07-2017|arquivo-url=https://web.archive.org/web/20170706120253/http://boerse.ard.de/aktien/hackerangriff-beiersdorf-und-co-hart-getroffen100.html|urlmorta=não}}</ref> a empresa de alimentos dos Estados Unidos ''[[Mondelēz International]]'' e a operadora hospitalar americana ''Heritage Valley Health System''.<ref name="BBCGlobalR"/><ref>{{Citar jornal |url=https://www.theguardian.com/world/2017/jun/27/petya-ransomware-attack-strikes-companies-across-europe |título='''Petya' ransomware attack strikes companies across Europe and US'' |títulotrad=Ataque de ''ransomware'' "''Petya''" atinge empresas na Europa e nos E.U.A.|último1=Henley |primeiro1=Jon |data=27-06-2017 |obra=The Guardian |acesso-data=27-06-2017 |último2=Solon |primeiro2=Olivia |issn=0261-3077 |arquivo-data=1-05-2021 |arquivo-url=https://web.archive.org/web/20210501230809/https://www.theguardian.com/world/2017/jun/27/petya-ransomware-attack-strikes-companies-across-europe |urlmorta=não |língua=en }}</ref> A Fábrica de chocolates de ''Cadbury''{{Ill|en||Cadbury's Chocolate Factory, Tasmania|nlk=true}} em [[Hobart]], Tasmânia, é a primeira empresa na Austrália a ser afetada pela ''Petya''.<ref>{{Citar jornal |título=''Petya cyberattack: Hobart's Cadbury chocolate factory struck'' |títulotrad=Ataque cibernético ''Petya'': Fábrica de chocolate de Cadbury de Hobart atingida |url=http://www.theaustralian.com.au/business/technology/petya-cyber-attack-hobarts-cadbury-chocolate-factory-struck/news-story/0952a26ba16b22a85da636a92393206f |acesso-data=28-06-2017 |obra=[[The Australian]] <!-- |acessourl=subscrição (este parâmetro aqui não está funcionando corretamente, então o seguinte como alternativo) -->|subscrição=sim |língua=en }}</ref> Em 28 de junho de 2017, o ''J.N.P.T.''{{Ill|en||Jawaharlal Nehru Port|nlk=true}}, o maior porto de contêiner da Índia, teria sido afetado, tendo todas as operações sido paralisadas.<ref>{{Citar jornal |título=''New malware hits JNPT operations as APM Terminals hacked globally'' |títulotrad=Novo ''malware'' atinge operações do ''JNPT'' enquanto terminais ''APM'' são ''hackeados'' globalmente |url=http://indianexpress.com/article/india/cyber-attack-new-malware-hits-jnpt-ops-as-apm-terminals-hacked-globally-4725102/ |acesso-data=28-06-2017 |obra=The Indian Express |data=27-06-2017 |arquivo-data=1-07-2017 |arquivo-url=https://web.archive.org/web/20170701041602/http://indianexpress.com/article/india/cyber-attack-new-malware-hits-jnpt-ops-as-apm-terminals-hacked-globally-4725102/ |urlmorta=não |língua=en }}</ref> O Hospital comunitário de Princeton, na zona rural da Virgínia Ocidental, irá desmantelar e substituir toda a sua rede de computadores no caminho da recuperação.<ref>{{Citar jornal|url=https://www.wsj.com/articles/cyberattack-forces-west-virginia-hospital-to-scrap-its-computer-systems-1498769889|título=''Business news: Hospital is forced to scrap computers''|títulotrad=Notícias de negócios: Hospital é obrigado a sucatear computadores|último=Evans|primeiro=Melanie|data=30-06-2017|obra=The Wall Street Journal|acesso-data=2-07-2017<!-- |acessourl=subscrição (este parâmetro aqui não está funcionando corretamente, então o seguinte como alternativo) -->|subscrição=sim|arquivo-data=2-07-2017|arquivo-url=https://web.archive.org/web/20170702010935/https://www.wsj.com/articles/cyberattack-forces-west-virginia-hospital-to-scrap-its-computer-systems-1498769889|urlmorta=não|língua=en}}</ref>

A interrupção dos negócios da ''Maersk'', a maior operadora mundial de navios porta-contêineres e navios de abastecimento, foi estimada entre 200 milhões de dólares e 300 milhões de dólares em receitas perdidas.<ref name="Wired_2018"/><ref>{{Citar web|url=http://www.zdnet.com/article/petya-ransomware-cyber-attack-costs-could-hit-300m-for-shipping-giant-maersk/|título=''Petya ransomware: Cyberattack costs could hit $300m for shipping giant Maersk''|títulotrad=''Ransomware'' ''Petya'': Custos de ataque cibernético podem chegar a 300 milhões para a gigante de navegação ''Maersk''|website=ZDNet{{Ill|en||ZDNET|nlk=true}}|primeiro=Danny|último=Palmer|data=16-08-2017|acesso-data=18-02-2018|arquivo-data=17-02-2018|arquivo-url=https://web.archive.org/web/20180217091108/http://www.zdnet.com/article/petya-ransomware-cyber-attack-costs-could-hit-300m-for-shipping-giant-maersk/|urlmorta=não|língua=en}}</ref>

O impacto comercial na ''FedEx'' é estimado em 400 milhões de dólares em 2018, de acordo com o relatório anual de 2019 da empresa.<ref>{{Citar relatório |título=''2019 annual report'' |títulotrad=Relatório anual de 2019 |url=https://s21.q4cdn.com/665674268/files/doc_financials/annual/2019/FedEx-Corporation-2019-Annual-Report.pdf |publicado=''FedEx Corporation'' |acesso-data=24-03-2023 |página=67 |citação="''Comparables for 2019 are affected by the impact of the NotPetya cyberattack, which reduced earnings in 2018 by approximately $400 million''" – "Os dados comparáveis de 2019 são afetados pelo impacto do ataque cibernético ''NotPetya'', que reduziu os lucros em 2018 em aproximadamente 400 milhões de dólares" |arquivo-data=2-07-2021 |arquivo-url=https://web.archive.org/web/20210702070901/https://s21.q4cdn.com/665674268/files/doc_financials/annual/2019/FedEx-Corporation-2019-Annual-Report.pdf |urlmorta=não |língua=en }}</ref>

[[Jens Stoltenberg]], Secretário-geral da [[Organização do Tratado do Atlântico Norte|O.T.A.N.]], pressionou a aliança a reforçar as suas defesas cibernéticas, dizendo que um ataque cibernético poderia desencadear o princípio de defesa colectiva do Artigo 5.<ref>{{Citar web |url=http://thehill.com/policy/cybersecurity/overnights/339926-overnight-cybersecurity-new-ransomware-wasnt-really |título=''Overnight cybersecurity: New questions about 'ransomware' attack — Tensions between NSA chief, Trump over Russia—Senate panel asks states to publicize election hacks'' |títulotrad=Segurança cibernética da noite para o dia: Novas questões sobre ataque de "''ransomware''" — Tensões entre o chefe da ''N.S.A.'' e Trump sobre a Rússia — painel do Senado pede aos estados que divulguem ''hacks'' eleitorais|primeiro=Joe |último=Uchill |data=28-06-2017 |obra=The Hill{{Ill|en||The Hill (newspaper)|nlk=true}} |acesso-data=29-06-2017 |arquivo-data=30-06-2017 |arquivo-url=https://web.archive.org/web/20170630051919/http://thehill.com/policy/cybersecurity/overnights/339926-overnight-cybersecurity-new-ransomware-wasnt-really |urlmorta=não |língua=en }}</ref><ref>{{Citar jornal |título=''NATO warns use of Article 5 over cyber attack, members pledge spending increase'' |títulotrad=O.T.A.N. alerta sobre uso do Artigo 5 sobre ataques cibernéticos, membros prometem aumento de gastos |url=https://www.haaretz.com/world-news/europe/2017-06-28/ty-article/nato-warns-use-of-article-5-over-cyber-attack/0000017f-e7e2-dea7-adff-f7fb060f0000 |acesso-data=24-03-2023 |obra=Haaretz |agência=''Reuters'' |data=28-06-2017 |língua=en |arquivo-data=24-03-2023 |arquivo-url=https://web.archive.org/web/20230324041205/https://www.haaretz.com/world-news/europe/2017-06-28/ty-article/nato-warns-use-of-article-5-over-cyber-attack/0000017f-e7e2-dea7-adff-f7fb060f0000 |urlmorta=não }}</ref>

A seguradora da ''Mondelēz International'', ''Zurich American Insurance Company'', recusou-se a pagar um pedido de limpeza de danos causados por uma infecção por ''Notpetya'', alegando que a ''Notpetya'' é um "ato de guerra" que não é coberto pela apólice. A ''Mondelēz'' processou a ''Zurich American'' em 100 milhões de dólares em 2018;<ref>{{Citar jornal |url=https://www.theregister.co.uk/2019/01/11/notpetya_insurance_claim/ |título=''Cyber-insurance shock: Zurich refuses to foot NotPetya ransomware clean-up bill—and claims it's 'an act of war''' |títulotrad=Choque no seguro cibernético: Zurique se recusa a pagar a conta de limpeza do ''ransomware'' ''NotPetya'' - e afirma que é "um ato de guerra" |data=11-01-2019 |primeiro=Kieran |último=McCarthy |obra=[[The Register]] |acesso-data=2-02-2019 |arquivo-data=2-02-2019 |arquivo-url=https://web.archive.org/web/20190202154129/https://www.theregister.co.uk/2019/01/11/notpetya_insurance_claim/ |urlmorta=não |língua=en }}</ref> o processo foi resolvido em 2022, com os termos do acordo permanecendo confidenciais.<ref>{{Citar jornal |último1=Jones |primeiro1=David |título=''Mondelēz settlement in NotPetya case renews concerns about cyber insurance coverage'' |títulotrad=Acordo da ''Mondelēz'' no caso ''NotPetya'' renova preocupações sobre cobertura de seguro cibernético |url=https://www.cybersecuritydive.com/news/mondelez-zurich-notpetya-cyber-insurance-settlement/636029/ |acesso-data=24-03-2023 |obra=Cybersecurity Dive |data=8-11-2022 |arquivo-data=21-01-2023 |arquivo-url=https://web.archive.org/web/20230121142345/https://www.cybersecuritydive.com/news/mondelez-zurich-notpetya-cyber-insurance-settlement/636029/ |urlmorta=não |língua=en }}</ref>

==Reação==
A ''[[Europol]]'' afirmou estar ciente e responder urgentemente a relatos de um ataque cibernético em estados membros da [[União Europeia]].<ref name="BloombergUkrRus">{{Citar web|url=https://www.bloomberg.com/news/articles/2017-06-27/ukraine-russia-report-ransomware-computer-virus-attacks|título=''New cyberattack goes global, hits WPP, Rosneft, Maersk''|títulotrad=Novo ataque cibernético se torna global e atinge ''WPP'', ''Rosneft'', ''Maersk''|último1=Turner|primeiro=Giles|último2=Verbyany|primeiro2=Volodymyr|data=27-06-2017|website=Bloomberg|acesso-data=27-06-2017|último3=Kravchenko|primeiro3=Stepan|arquivo-data=5-11-2019|arquivo-url=https://web.archive.org/web/20191105134354/https://www.bloomberg.com/news/articles/2017-06-27/ukraine-russia-report-ransomware-computer-virus-attacks|urlmorta=não|língua=en}}</ref> O [[Departamento de Segurança Interna dos Estados Unidos]] esteve envolvido e em coordenação com os seus parceiros internacionais e locais.<ref name=NPRCyber/> Numa carta à ''N.S.A.'',<ref>{{Citar web |último=Lieu |primeiro=Ted |título=''Letter to NSA director'' |títulotrad=Carta ao diretor da ''N.S.A.'' |publicado=''House'' |url=https://lieu.house.gov/sites/lieu.house.gov/files/documents/6-28%20Letter%20from%20Rep.%20Lieu%20to%20Adm.%20Rogers.pdf |acesso-data=29-06-2017 |arquivo-data=6-07-2017 |arquivo-url=https://web.archive.org/web/20170706210321/https://lieu.house.gov/sites/lieu.house.gov/files/documents/6-28%20Letter%20from%20Rep.%20Lieu%20to%20Adm.%20Rogers.pdf |urlmorta=não |língua=en }}</ref> o congressista democrata Ted Lieu{{Ill|en||Ted Lieu|nlk=true}} pediu à agência que colaborasse mais ativamente com as empresas de tecnologia para notificá-las sobre vulnerabilidades de ''software'' e ajudá-las a prevenir futuros ataques baseados em ''malware'' criado pela ''N.S.A.''.<ref name=techc>{{Citar web |último=Hatmaker |primeiro=Taylor |data=28-06-2017 |obra=[[TechCrunch]] |título=''In aftermath of Petya, congressman asks NSA to stop the attack if it knows how'' |títulotrad=Após ''Petya'', congressista pede à ''N.S.A.'' que pare o ataque se souber como |url=https://techcrunch.com/2017/06/28/ted-lieu-petya-notpetya-no-kill-switch/ |acesso-data=29-06-2017 |arquivo-data=29-06-2017 |arquivo-url=https://web.archive.org/web/20170629064634/https://techcrunch.com/2017/06/28/ted-lieu-petya-notpetya-no-kill-switch/ |urlmorta=não |língua=en }}</ref><ref>{{Citar jornal |último1=Auchard |primeiro1=Eric |último2=Stubbs |primeiro2=Jack |último3=Prentice |primeiro3=Alessandra |título=''New computer virus spreads from Ukraine to disrupt world business'' |títulotrad=Novo vírus de computador se espalha da Ucrânia para atrapalhar os negócios mundiais |url=https://www.reuters.com/article/us-cyber-attack-idUSKBN19I1TD |acesso-data=24-03-2023 |obra=Reuters |data=27-06-2017 |língua=en |arquivo-data=28-06-2017 |arquivo-url=https://web.archive.org/web/20170628220240/http://www.reuters.com/article/us-cyber-attack-idUSKBN19I1TD |urlmorta=não }}</ref> Em 15 de fevereiro de 2018, a administração Trump culpou a Rússia pelo ataque e alertou que haveria "consequências internacionais".<ref>{{Citar jornal |último1=Chalfant |primeiro1=Morgan |título=''Trump admin blames Russia for massive global cyberattack'' |títulotrad=Administrador de Trump culpa a Rússia por ataque cibernético global massivo |url=https://thehill.com/policy/cybersecurity/374104-trump-admin-blames-russia-for-global-cyberattack-warns-of-international/ |acesso-data=24-03-2023 |obra=The Hill |data=15-02-2018 |arquivo-data=6-10-2022 |arquivo-url=https://web.archive.org/web/20221006070049/https://thehill.com/policy/cybersecurity/374104-trump-admin-blames-russia-for-global-cyberattack-warns-of-international/ |urlmorta=não |língua=en }}</ref> O Reino Unido e o governo australiano também emitiram declarações semelhantes.<ref>{{Citar jornal |último1=Shaikh |primeiro1=Rafia |título=''US, UK, Australia warn Russia of "international consequences" - NotPetya outbreak attributed to the Kremlin'' |títulotrad=E.U.A., Reino Unido e Austrália alertam a Rússia sobre "consequências internacionais" - surto de ''NotPetya'' atribuído ao Kremlin |url=https://wccftech.com/australia-us-uk-russia-notpetya/ |acesso-data=24-03-2023 |obra=WCCF Tech |data=16-02-2018 |arquivo-data=29-09-2022 |arquivo-url=https://web.archive.org/web/20220929135452/https://wccftech.com/australia-us-uk-russia-notpetya/ |urlmorta=não |língua=en }}</ref>

Em outubro de 2020, o ''DOJ'' nomeou mais oficiais do ''GRU'' numa acusação.<ref>{{Citar comunicado de imprensa|url=https://www.justice.gov/opa/pr/six-russian-gru-officers-charged-connection-worldwide-deployment-destructive-malware-and|título=''Six Russian GRU officers charged in connection with worldwide deployment of destructive malware and other disruptive actions in cyberspace''|títulotrad=Seis oficiais russos do ''GRU'' acusados de implantação mundial de ''malware'' destrutivo e outras ações perturbadoras no espaço cibernético|data=19-10-2020|publicado=[[Departamento de Justiça dos Estados Unidos|Departamento de justiça dos Estados Unidos da América]]|acesso-data=20-10-2020|arquivo-data=10-12-2021|arquivo-url=https://web.archive.org/web/20211210031653/https://www.justice.gov/opa/pr/six-russian-gru-officers-charged-connection-worldwide-deployment-destructive-malware-and|urlmorta=não|língua=en}}</ref> Ao mesmo tempo, o governo do Reino Unido culpou o ''Sandworm'' do ''GRU'' também pelos ataques aos Jogos Olímpicos de Verão de 2020.<ref>{{Citar comunicado de imprensa|url=https://www.gov.uk/government/news/uk-exposes-series-of-russian-cyber-attacks-against-olympic-and-paralympic-games|título=''UK exposes series of Russian cyber attacks against Olympic and Paralympic Games''|títulotrad=Reino Unido expõe série de ataques cibernéticos russos contra Jogos Olímpicos e Paraolímpicos|data=19-10-2020|publicado=[[Ministério das Relações Exteriores (Reino Unido)|Escritório de relações exteriores, comunidade e desenvolvimento]]|acesso-data=20-10-2020|arquivo-data=20-10-2020|arquivo-url=https://web.archive.org/web/20201020074542/https://www.gov.uk/government/news/uk-exposes-series-of-russian-cyber-attacks-against-olympic-and-paralympic-games|urlmorta=não|língua=en}}</ref>

==Outros ''malwares'' de baixo nível notáveis==
* [[Win32/CIH|''CIH'']] (1998)
* ''[[Stuxnet]]'' (2010)
* ''[[WannaCry]]'' (2017)

==Ver também==
* {{Portal-inline|Direito}}
<!-- * {{Portal-inline|Internet}} (na enwiki) -->
* ''BlackEnergy''{{Ill|en||BlackEnergy|nlk=true}}
* [[Server Message Block|Bloco de mensagens de servidor (''S.M.B.'')]]{{Nre|nome=smb}}
* [[Ciberataque]]
* [[Ciberguerra]]
* [[Controlador de domínio|Controlador de domínio (''Windows'')]]
* ''[[EternalBlue]]''
* ''Mimikatz''{{Ill|en||Mimikatz|nlk=true}}
* ''Sandworm'' (grupo de ''hackers''){{Ill|en||Sandworm (hacker group)|nlk=true}}
* Vazamento de arquivos da ''Vulkan''{{Ill|en||Vulkan files leak|nlk=true}}

==Notas==
{{Reflist|group=lower-alpha}}

{{Referências}}

==Leitura adicional==
{{InícioRef}}
* {{Citar revista |último1=Greenberg |primeiro1=Andy |título=The untold story of NotPetya, the most devastating cyberattack in History |revista=[[Wired]] |títulotrad=A história não contada do ''NotPetya'', o ataque cibernético mais devastador da História |date=22-08-2018 |url=https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/ |issn=1059-1028 |acesso-data=26-08-2018 |arquivo-data=22-08-2018 |arquivo-url=https://web.archive.org/web/20180822200418/https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/ |urlmorta=não |língua=en }}
* {{Citar web |título=''BlackEnergy APT attacks in Ukraine'' |títulotrad=''APT'' ''BlackEnergy'' ataca na Ucrânia |url=https://usa.kaspersky.com/resource-center/threats/blackenergy |website=usa.kaspersky.com |acesso-data=7-04-2023 |língua=en |data=13-01-2021}}
{{-fim}}
<!-- {{Hacking in the 2010s|collapsed}} (na enwiki) -->
[[Categoria:2017 na informática]]
[[Categoria:2017 na Ucrânia]]
[[Categoria:Ciberataques]]
[[Categoria:Cibercrime]]
[[Categoria:Ransomware]]
<!-- [[:en:Category:Cybercrime in India]] (na enwiki)
[[:en:Category:Hacking in the 2010s]] (na enwiki)
[[:en:Category:June 2017 crimes]] (na enwiki) -->