贖金只是幌子 勒索病毒NotPetya另有他求

烏克蘭一高級警官今日稱，當前正在全球肆虐的勒索病毒NotPetya的主要目的是破壞烏克蘭的計算機基礎設施，而不是索要贖金。本周二，新勒索病毒NotPetya率先在烏克蘭爆發，並迅速席捲歐美，俄羅斯、波蘭、法國、義大利、英國、德國和美國等60多個國家和地區的的港口、工廠和辦公室等設施被感染。

最初，烏克蘭政治家將矛頭直指俄羅斯，但克里姆林宮(Kremlin)發言人稱，這完全是「毫無根據的指責」。

如今，越來越多的安全研究人員意識到，NotPetya病毒發動攻擊的主要目的是在烏克蘭政府和商業機構的計算機中安裝新的惡意軟體，從而為將來發動攻擊埋下種子，而不是為了索要贖金。

斯洛伐克安全軟體公司ESET數據顯示，75%的被感染目標位於烏克蘭，感染最嚴重的10個國家全部來自中歐、東歐或南歐。

德國互聯網安全機構「聯邦信息安全局」(「BSI」)局長阿恩·蕭恩波姆(Arne Schoenbohm)稱，絕大部分攻擊針對烏克蘭，俄羅斯次之，德國只有10多家公司被病毒感染。而且，這些德國公司都是通過其烏克蘭子公司感染的。

贖金只是煙霧彈

烏克蘭網警周四稱，已接到來自個人和企業的1500多次病毒幫助請求。

與上個月爆發的WannaCry勒索病毒一樣，NotPetya也採取了索要贖金的方式，即黑客利用惡意軟體對用戶的文件進行加密，然後要求受害用戶支付比特幣。之後，黑客會向受害用戶提供解密文件的密鑰。

截至昨日，發動NotPetya攻擊的黑客共收到7064英鎊(約合9000美元)的贖金。鑒於其龐大的攻擊規模，該贖金量並不算多，預計只有約36筆支付交易。

對此，烏克蘭一高級警官今日向路透社表示，索要贖金可能只是一個煙霧彈。這種說法與一些網路安全公司的想法一致。一些安全公司認為，NotPetya是一款數據破壞工具，能夠刪除硬碟上的所有數據，只是將自己偽裝成索要贖金。

烏克蘭一高級警官稱：「既然病毒被修改，用來加密所有數據，並且無法解密，那麼黑客的目的很可能是安裝新惡意軟體。」

安全公司認同

位於基輔(Kiev)的網路安全公司ISSP也認為，黑客的主要目的不在於贖金。ISSP董事長奧列格·德萊維亞科 (Oleg Derevianko)稱：「在所有被感染企業中，並非所有的計算機都被感染。為什麼要留下一部分呢？很可能是為了安裝新的惡意軟體。」

卡巴斯基實驗室高管考斯丁·萊伍(Costin Raiu)也表示：「我們的分析顯示，NotPetya的主要目的不是經濟利益，而是為了大面積地破壞計算機網路。」

據烏克蘭安全和國防理事會秘書亞歷山大·圖爾奇諾夫 (Oleksandr Turchynov)稱，NotPetya病毒最初是通過一款會計服務與業務管理軟體的更新進行傳播的。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！