專家：Petya不能叫「勒索病毒」 因為它意在破壞系統

北京時間6月29日早間消息，信息安全分析師指出，將Petya稱作「勒索病毒」可能是不恰當的。這款惡意軟體的代碼和其他證據表明，Petya的目的可能是針對烏克蘭的網路展開間諜活動，而進行勒索只是一種偽裝。勒索病毒的基本規則是，如果你付款給攻擊者，那麼就可以拿回自己的數據。如果攻擊者沒有履行承諾，那麼消息傳出後將不會有人再支付贖金。

那麼，如果病毒導致數據完全不可找回，是否還可以稱得上「勒索病毒」？

因此，Petya並不是勒索病毒，其動機並不是為了賺錢。考慮到Peyta起源於烏克蘭的網路，因此一種推測是，Petya的目的就是破壞這些網路。

隨著關於這款病毒的更多信息曝光，這是許多專家提出的觀點。Comae的馬特·蘇奇（Matt Suiche）和其他人本周將Petya的代碼與去年的類似攻擊進行了比較。2017年的Petya似乎經過了特別修改，通過改寫硬碟的主引導記錄，導致對用戶數據的編碼不可逆。攻擊者的電子郵件地址似乎也已下線，導致受害者無法支付贖金。

來自伯克利國際計算機科學研究所的消息顯示，Petya是一種「蓄意、惡意、破壞性的攻擊，也可能是偽裝成勒索病毒的測試」。《連線》雜誌報道稱，烏克蘭基輔的信息安全機構表示，攻擊者已經在烏克蘭的系統中存在幾個月時間，很可能已掩蓋了他們傳播病毒的痕迹。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！