新型勒索病毒再次來襲，危害更超 WannaCry

上次席捲全球 150 多個國家的 WannaCry 勒索病毒事件才剛過去一個多月，昨日，又出現了一種名為 Petya 的勒索病毒，正在通過與 WannaCry 一樣的方式，利用美國國家安全局（NSA）泄露的「永恆之藍」漏洞進行快速傳播。目前病毒的攻擊範圍已經從歐洲擴散到了全球，中國、印度等地的企業及用戶均有報告稱收到病毒影響。

除了傳播方式，Petya 與 WannaCry 的勒索方式同出一撤，黑客利用該病毒鎖住用戶的電腦，並要求用戶支付價值 300 美元的比特幣才能解鎖。但與 WannaCry 不同的是，Petya 的手段更加高明，它直接通過加密硬碟驅動器主文件表 (MFT)，使主引導記錄 (MBR) 不可操作，通過佔用物理磁碟上的文件名，大小和位置的信息來限制對完整系統的訪問，從而讓電腦無法啟動。也就是說，感染 Petya 勒索病毒的計算機，操作者根本無法進入系統，無法進行自我補救和恢復措施。

據了解，該病毒是 Petya 的變種，首先從英國、烏克蘭、俄羅斯等歐洲國家開始入侵，包括丹麥船運巨頭馬士基、英國廣告公司 WPP、挪威國家安全機構、烏克蘭的央行、政府和機場等企業、設施均遭受黑客攻擊。馬士基集團在聲明中表示，該公司的客戶目前已無法使用在線預訂工具，且公司的內部系統也已關閉，此次網路攻擊影響到公司的多個網站和部門，包括港口運營、石油和天然氣生產等部門。

在此次病毒事件中，烏克蘭與俄羅斯目前損失最大，兩國有超過 80 家企業受到 Petya 病毒影響。烏克蘭副總理 Rozenko 表示，政府電腦網路甚至因此次網路攻擊而崩潰。此外，俄羅斯石油公司（Rosneft）、多家電信運營商以及零售商的運營工作也因此陷入癱瘓。目前歐洲刑警組織表示已經針對新型病毒攻擊做出「應急反應」，並正在與各個國家及主要工業合作夥伴商議建立預防機制來應對病毒攻擊。

同樣的渠道，同樣的方式，此次 Petya 病毒事件的危害卻比上個月的 WannaCry 更大。事實上，在 WannaCry 病毒入侵的第一時間，微軟就已經針對該漏洞發布了補丁包。也就是說，此次遭受攻擊的用戶並沒有根據上次的事件部署預防措施，這其中甚至包括政府、機場、央行以及不少大型企業。對於網路安全這一概念我們並不陌生，但是在如今這個遍地互聯網的時代，網路安全並不是僅僅依靠那些網路安全公司和各種殺毒軟體就能確保萬無一失，更重要的是提升每一個用戶自身對於網路安全的重視程度。黑客的攻擊手段無非就是利用是各種各樣的網路漏洞，但說到底，最大的漏洞還是來源於用戶薄弱的網路安全意識。

值得一提的是，作為黑客勒索贖金的工具，比特幣等加密數字貨幣再次躺槍，也在一定程度上助長了此次市場價格的下跌趨勢。截止至出稿時間，比特幣兌美元價格最低跌至 2258 美元（數據來源：CoinBase），自上周末開始，比特幣整體價格跌幅已超過 20%。

粹客網是國內首個關注前沿科技領域的科技新媒體和創業服務平台。我們提供最貼近商業化的前沿科技創業報道、最新最全的科技動態資訊以及深刻獨到的行業觀點。堅持挖掘有價值的創新創業項目，致力於成為創新創業者的前沿陣地。

每月精彩評論將有機會獲得神秘禮品，線下活動 or 商業合作請私信微信公眾號（cheekrnews）或發郵件到粹客網官方郵箱。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！