Un virus semblable à WannaCry frappe plusieurs entreprises du monde

e virus-extorqueur Petya a empêché ce mardi le travail de dizaines d’entreprises à travers le monde, y compris des serveurs russes et ukrainiens, ainsi que la société française Saint-Gobain. Le virus se répand au sein d'un réseau local d’une manière analogue à celle du virus WannaCry, qui avait fait des ravages dans le monde en mai dernier.

Le virus-extorqueur Petya, homonyme du Président ukrainien Piotr Porochenko, s'est répandu le 27 juin à travers le monde, a annoncé le chef de l'équipe internationale de chercheurs du Kaspersky Lab, Costin Raiu. Plusieurs compagnies à travers le monde, essentiellement russes et ukrainiennes ont annoncé avoir été victime d'une cyberattaque.

«Le virus Petya avec l'adresse wowsmith123456@posteo.net se répand partout dans le monde, un grand nombre de pays sont touchés», a-t-il écrit sur son compte Twitter. Selon M.Raiu, le virus a été créé le 18 juin.

La compagnie internationale spécialisée dans la sécurité informatique Group-IB a de son côté affirmé que le virus bloquait le fonctionnement des serveurs de plusieurs entreprises mondiales en extorquant de l'argent pour pouvoir réactiver l'accès à l'ordinateur.

Le virus agit de façon similaire à son terrible prédécesseur WannaCry: «Il bloque l'ordinateur et exige 300 dollars en bitcoins», a précisé une source au sein de Group-IB.

L'attaque a touché plusieurs sociétés pétrolières, financières et de télécommunications en Russie et en Ukraine, dont les entreprises russes Rosneft et Bashneft, le sidérurgiste Evraz, les compagnies ukrainiennes Mars et Nivea ainsi que certains producteurs d'électricité. Des serveurs gouvernementaux ukrainiens comptent été également parmi les cibles, mais aussi des opérateurs comme la banque PrivatBank et le métro de Kiev.

Comme l'a indiqué aux médias russes le porte-parole de Vladimir Poutine Dmitri Peskov, la cyberattaque n'a pas empêché le travail du site officiel du Kremlin.

L'entreprise française spécialisée dans la production de matériaux Saint-Gobain a confirmé elle aussi avoir été victime d'une cyberattaque.

«Comme d'autres grands groupes, Saint-Gobain a fait l'objet d'une cyberattaque. Par mesure de sécurité, afin de protéger nos données, nous avons isolé nos systèmes informatiques», a indiqué une porte-parole du groupe, citée par Reuters, ajoutant que le problème était en cours de résolution.

L'attaque a provoqué notamment une panne d'e-mail.

Le groupe danois de transport maritime A.P. Moller-Maersk a signalé à son tour une cyberattaque qui avait mis à l'arrêt ses systèmes informatiques dans plusieurs régions.

Source