勒索病毒事有蹊蹺，認為黑客為錢而來就太單純了！

全球性勒索病毒竟在短期內爆發了兩次，黑客們為什麼這麼做？真的只是為了索要贖金嗎？最近世界頭號電腦黑客凱文-米特尼克（Kevin Mitnick）道出了其中的原委，「勒索軟體只是他們的偽裝，真正的目的是惡意摧毀目標系統。」

新一輪Petya勒索病毒爆發於6月27日，席捲英國、烏克蘭、俄羅斯、丹麥等60多個國家，機場、火車站、金融公司、政府機構等多類機構和組織中招。通過惡意侵入電腦加鎖文件，Petya病毒向電腦用戶勒索折算價為300美元的比特幣贖金。

雖然這表面上看起來像是黑客的斂財行為，但是越來越多的專家認為，即使支付贖金也不一定能換迴文件，而黑客們的目的更像是以勒索之名，行盜竊數據之實。

黑客米特尼克爆料說，Petya背後其實是一個盈利的犯罪組織，他們以勒索錢財為掩護，惡意摧毀系統和數據。俄羅斯安全公司卡巴斯基實驗室以及網路安全公司Comae，對此事也持有同樣的看法。

目前Petya摧毀系統的目的還不明確，但它選中的似乎都是各領域的中樞和巨頭，比如物流運輸行業的烏克蘭鐵路系統和國際機場、丹麥貨運巨頭馬士基，德國地鐵；金融方面的烏克蘭中央銀行、俄羅斯中央銀行；此外還有全球知名的廣告業巨頭WPP、俄羅斯石油公司、烏克蘭政府等等。

這些機構和組織可以說都關係到一國的命脈，黑客從中盜竊的數據極有可能涉及到機密文件。英國BBC認為，網路攻擊的動機可能源於政治目的。

Petya病毒的發源地在烏克蘭，烏克蘭也是本次事件的重災區。多國網路安全專家認為，病毒源自烏克蘭的稅務系統軟體MEDoc，黑客利用了軟體升級時的漏洞，在下載過程中植入了病毒，但MEDoc公司否認與該事件有聯繫。有數據統計，全球受侵終端中，烏克蘭佔了超過80%。

而Petya病毒與五月份的WannaCry勒索病毒非常類似，令人懷疑二者是否有直接關係。它們作案的工具都是早前被盜的美國國家安全局網路武器庫的黑客工具「永恆之藍」，並通過微軟視窗操作系統此前的漏洞進行感染，但也不排除有人仿照WannaCry的形式發起網路攻擊。

如今數家企業已被迫中斷業務或停止生產，但與之形成反差是網路安全公司的股價開始大幅上漲。病毒爆發當天，殺毒軟體公司McAfee的股價上漲超過4%，而業內第一的500強企業Root9B周三的股價也上漲了4%，還有電子郵件管理軟體企業Mimecast股價也飆升超過6%。

雖然Petya病毒的黑客一時難以抓獲，但為了監控勒索病毒的傳播情況，歐洲刑警組織已成立緊急協調小組，這次事件也再向我們敲響警鐘，未來要嚴防的還有網路戰爭。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！