Petya勒索病毒蔓延全球 至少65個國家和地區遭攻擊

騰訊科技訊 6月29日，微軟周三發布報告稱，新型「Petya」勒索病毒周二開始對全球電腦系統發動大規模的攻擊，數據顯示，全球目前已有65個國家和地區證實遭到Petya勒索病毒攻擊。

儘管Petya勒索病毒最初只攻擊了烏克蘭，僅在烏克蘭這一個國家，就有12500台電腦遭到了該病毒的攻擊。但此後不久，Petya病毒就迅速蔓延到比利時、巴西、英國、德國、俄羅斯、美國以及其它多個國家和地區。

這一新勒索病毒之所以被命名為「Petya」，主要因為其最初被認為就是去年首度被發現的一個惡意勒索病毒的變種。然而，一些安全專家已經將此新病毒認定為「NotPetya」，以此表明該新勒索病毒受到了去年Petya病毒的「激勵」，但新病毒又以全新的勒索方式發動黑客攻擊。

至於到底是什麼樣的黑客在使用這個全新的勒索病毒，目前仍不得而知，但是，安全研究人員認為，此次新Petya勒索病毒是從烏克蘭的一家製造稅務會計軟體的公司開始的，這家公司就是M.E.Doc。

新Petya勒索病毒此次率先攻擊了M.E.Doc公司，之後通過該公司的軟體更新系統，將惡意代碼傳到了成千上萬台電腦之中。因此，烏克蘭此次成為新Petya勒索病毒攻擊最嚴重的國家之一，也就不足為怪了。

另外，從破壞程度而言，新Petya勒索病毒已被證明是一個極具破壞性的病毒。儘管黑客利用新Petya勒索病毒攻擊了用戶電腦之後，會對用戶的文件加密，進而索要價值300美元的比特幣作為贖金，然而，一些受害用戶在支付了贖金之後，仍無法進入電腦，也就無法打開文件。據稱，目前至少已有45位受害者向利用新Petya勒索病毒發動攻擊的黑客支付了贖金，他們支付的總金額約為11000美元。

當然，相比較整個被新Petya勒索病毒攻擊的電腦數量而言，黑客此次獲得的贖金相對較少，因此，一些分析人士認為，此次新Petya勒索病毒在攻擊之後，黑客雖然提出了索要贖金的要求，但此次攻擊的目的可能並非集中於金錢。網路安全公司McAfee的首席科學家拉傑-薩馬尼（Raj Samani）表示，「這是一起名義上的勒索，但實際上卻是一種毀滅。」

今年5月，全球150多個國家和地區遭到了勒索病毒WannaCry的瘋狂攻擊，數十萬的電腦被襲擊。與WannaCry相似的是，新Petya勒索病毒也利用了「永恆之藍（EternalBlue）」的病毒代碼，繼而對外傳播。「永恆之藍」是由美國國家安全局（NSA）首先發現的基於Windows系統的漏洞庫。

儘管微軟在獲悉這些漏洞之後，於今年3月率先開始發布了相關的安全補丁，並在上個月WannaCry勒索病毒開始蔓延之際就立即為早期的操作系統發布了緊急補丁，但是，業界認為，被新Petya勒索病毒感染的電腦系統並沒有安裝可以修補這些漏洞的安全更新軟體。

網路安全公司Avast向IBT提供的數據顯示，全球目前至少仍有3800萬台PC仍未安裝可以阻止WannaCry和Petya之類勒索病毒攻擊的安全更新軟體。

與WannaCry不同的是，目前研究人員還沒有找到有效的通用辦法來阻止Petya病毒的傳播，不過，個別用戶可以採用一些特殊的措施來阻擊Petya病毒的傳播。

網路安全機構Cybereason的信息安全研究員艾米特-賽普爾（Amit Serper）發現，新Petya勒索病毒會在被感染的計算機上尋找一個特殊的本地文件，如果找不到這個文件，那麼被侵電腦就不會被加密。這個特殊的文件就是C:Windowsperfc。這意味著，受害者可以在PC上新建文件，設置為只讀，隨後即可阻止Petya勒索病毒的執行。這樣做可以阻止勒索病毒的運行，但這種做法更像是在打「疫苗」，而不是刪除開關（killswitch）。如果存在刪除開關，那麼勒索病毒的開發者可以直接利用開關，阻止病毒在全球範圍內的傳播。（編譯/金全）

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！