Депаратмент киберполиции Национальной полиции Украины обращается ко всем специалистам с просьбой помочь в борьбе с вирусом-вымогателем "Petya".
Об этом сообщает пресс-служба правоохранительного ведомства в Facebook.
Как установили в киберполиции, исходя из анализа загрузочной части вируса, можно с высокой степенью вероятности утверждать, что это новая модификация трояна "Petya".
"В ходе анализа установлены похожие участки кода, используется тот же алгоритм шифрования — Salsa20 с модифицированным расширением ключа.
В первой версии "Petya" — это "expand 32 — byte k", в новой версии — "1invalid s3ct — id". Уникальный 8-байтовый номер для Salsa (nonce), хранится в секторе 32 (в старом — 55 м). По смещению 0x21", — говорится в сообщении.
В связи с этим киберполиция обращается к всех специалистам, "которые в сложное для страны время не могут быть в стороне от последствий кибератаки, принять участие в разработке совместно с нашими специалистами программы подбора паролей (volunteer@cyberpolice.gov.ua)".