NotPetya -- PC Developer VS2010 PDB, posteo.net Email, 1Mz7153H Tarihi BTC | Kritik

Dosya Kimliği

Geliştirici PDB Kanıtı

C:\Users\PC\documents\visual studio 2010\Projects\NotPetya\Release\NotPetya.pdb
-- Kullanıcı: "PC" (generic ama developer makinesi teyit)
-- IDE: Visual Studio 2010 (eski nesil, imza izlemeyi zorlaştırır)
-- Proje: "NotPetya" (operatörler kendi isimlerini koymuş!)
-- Derleme: Release (üretim/operasyon derlemesi)

Fidye İletişim ve BTC

posteo.net  -- Alman anonim email servisi
            -- wowsmith123456@posteo.net (tarihi NotPetya email adresi)
            -- Posteo hesabı saldırı sonrası kapatıldı

1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX  -- TEK NotPetya BTC adresi!
-- Tüm kurbanlara aynı adres → gerçek fidye toplama değil!
-- Bu WIPER'in kanıtı: para maksatlı değil, imha için
-- Bu adrese ~$10,000 USD geldi; kullanılmadı

Ransom Note

Ooops, your important files are encrypted.

NotPetya Hakkında

NotPetya (ExPetr, Petya.A), 27 Haziran 2017'de Ukrayna'yı hedef alan ve tarihin en yıkıcı siber saldırısı olan wiper'dır. Şifreliyor ama kurtarma imkanı yok (fake ransomware). EternalBlue + Mimikatz credential harvesting ile yayılır. Rusya GRU'nun Sandworm grubu. Maersk, Merck, FedEx, Mondelez başta 10+ milyar USD hasar.

IOC