北京時(shí)間6月27日晚間,一輪新的勒索病毒襲擊了歐洲多個(gè)國(guó)家,與5月爆發(fā)的“永恒之藍(lán)”勒索蠕蟲病毒(WannaCry)類似,被襲擊的設(shè)備被鎖定,并索要300美元比特幣贖金。
根據(jù)外媒報(bào)道,烏克蘭、俄羅斯、西班牙、法國(guó)、英國(guó)等多國(guó)均遭遇到襲擊,包括政府、銀行、電力系統(tǒng)、通訊系統(tǒng)、能源企業(yè)、機(jī)場(chǎng)等重要基礎(chǔ)設(shè)施都被波及,律師事務(wù)所DLA Piper的多個(gè)美國(guó)辦事處也受到影響。據(jù)悉,我國(guó)亦有跨境企業(yè)的歐洲分部中招。
360企業(yè)安全集團(tuán)于6月28日凌晨發(fā)布的預(yù)警通告顯示,本次黑客使用的是Petya勒索病毒的變種Petwarp,攻擊時(shí)仍然使用了永恒之藍(lán)勒索漏洞,并會(huì)獲取系統(tǒng)用戶名與密碼進(jìn)行內(nèi)網(wǎng)傳播。
Petya勒索病毒由來以久,但本次爆發(fā)使用了已知OFFICE漏洞、永恒之藍(lán)SMB漏洞、局域網(wǎng)感染等網(wǎng)絡(luò)自我復(fù)制技術(shù),使得病毒可以在短時(shí)間內(nèi)呈爆發(fā)態(tài)勢(shì)。同時(shí),該病毒與普通勒索病毒不同,其不會(huì)對(duì)電腦中的每個(gè)文件都進(jìn)行加密,而是通過加密硬盤驅(qū)動(dòng)器主文件表(MFT),使主引導(dǎo)記錄(MBR)不可操作,通過占用物理磁盤上的文件名,大小和位置的信息來限制對(duì)完整系統(tǒng)的訪問,從而讓電腦無法啟動(dòng),相較普通勒索病毒對(duì)系統(tǒng)更具破壞性。
360安全監(jiān)測(cè)與響應(yīng)中心負(fù)責(zé)人趙晉龍告訴中國(guó)證券網(wǎng)記者,根據(jù)已經(jīng)掌握的情況看,這次攻擊有很強(qiáng)的定向性,所以歐洲感染較多,目前國(guó)內(nèi)感染量還很少,主要集中在與歐洲有聯(lián)系的機(jī)構(gòu),但考慮到定向性及以往病毒從境外向境內(nèi)擴(kuò)散的規(guī)律看,未來國(guó)內(nèi)傳播還是存在較高風(fēng)險(xiǎn)。同時(shí),該病毒會(huì)獲取被攻擊主機(jī)的登陸憑證嘗試內(nèi)網(wǎng)擴(kuò)散,需要提高警惕,做好應(yīng)對(duì)準(zhǔn)備工作。
趙晉龍建議,一定要及時(shí)更新windows系統(tǒng)補(bǔ)丁;務(wù)必不要輕易打開doc、rtf等后綴的附件;內(nèi)網(wǎng)中存在使用相同賬號(hào)、密碼情況的機(jī)器請(qǐng)盡快修改密碼,未開機(jī)的電腦請(qǐng)確認(rèn)口令修改完畢、補(bǔ)丁安裝完成后再進(jìn)行聯(lián)網(wǎng)操作,可以安裝相關(guān)安全產(chǎn)品進(jìn)行查殺,并下載“永恒之藍(lán)”漏洞修復(fù)工具進(jìn)行漏洞修復(fù)。
據(jù)悉,360企業(yè)安全集團(tuán)已經(jīng)開通了24小時(shí)求助熱線4008136360,以確保第一時(shí)間處理用戶求救。