Департамент киберполиции Национальной полиции Украины обращается ко всем специалистам с просьбой помочь в борьбе с вирусом-вымогателем Petya.
Как сообщает пресс-служба правоохранительного ведомства в Facebook, исходя из анализа загрузочной части вируса, можно с высокой степенью вероятности утверждать, что это новая модификация трояна Petya."В ходе анализа установлены похожие участки кода, используется тот же алгоритм шифрования - Salsa20 с модифицированным расширением ключа. В первой версии Petya - это expand 32 - byte k, в новой версии - 1invalid s3ct - id. Уникальный 8-байтовый номер для Salsa (nonce), хранится в секторе 32 (в старом - 55 м). По смещению 0x21", - говорится в сообщении.
В связи с этим киберполиция обращается к всех специалистам, "которые в сложное для страны время не могут быть в стороне от последствий кибератаки, принять участие в разработке совместно с нашими специалистами программы подбора паролей (volunteer@cyberpolice.gov.ua)".