Вірус Petya вийшов за пределиУкаіни і України, про атаки на комп'ютери повідомили компанії, розташовані в Великобританії, Франції, Голландії, Іспанії та Індії.
Petya шифрує головний завантажувальний запис (MBR) на жорсткому диску і виводить на моніторі вимога викупу за дешифрацию даних - еквівалент 300 доларів США в біткоіни. Як цей вірус потрапляє на комп'ютери і які версії Windows він заражає, поки невідомо.
З тієї пори Petya мутував і тепер, ймовірно, поширюється по іншій схемі. Оновлений код дозволяє йому обходити антивірусну перевірку і проникати в добре захищені комп'ютерні мережі приватних компаній і державних організацій. Раніше інструкція з переказу грошей була розміщена на спеціальному сайті, а тепер сайту немає, детальна інформація наводиться на екрані, за допомогою якого Petya блокує доступ до операційної системи. Користувачеві пропонується перевести гроші на вказаний гаманець і написати хакерам на електронну пошту, після чого йому прийде код для розшифровки файлів, який потрібно ввести на той же екран.
За даними ESET Israel, комп'ютери компаній вразила модифікація вірусу Win32 / Diskcoder.Petya.C. Вона пошкоджує запис MBR, але не чіпає самі дані. Вірус поширюється через уразливість в SMB, але це, ймовірно, не єдиний спосіб його появи на комп'ютері.