新一輪勒索病毒全球爆發，中國已受攻擊

2021/12/25

五月份，一個叫「想哭」的病毒軟體席捲了全球，使得150多個國家裡超過23萬台電腦受到影響。就在它所帶來的陰影還未徹底散去之時，新一輪的勒索病毒又來了，並且威力比上次更大。

北京時間27日，那個名叫「陪她丫」（Petya）的病毒又重出江湖了，而且作案手段更加狠辣。據悉，烏克蘭、俄羅斯等歐洲多國已大面積感染，目前國內也出現了病毒傳播跡象。

▲屏幕上顯示的勒索贖金為300美元比特幣

Petya病毒最早出現在去年年初，以前主要利用電子郵件傳播。最新爆發的類似Petya的病毒變種則具備了全自動化的攻擊能力，即使電腦打齊補丁，也可能被內網其他機器滲透感染。

禍起烏克蘭

網路安全專家稱，昨日席捲全球的新一輪勒索病毒攻擊活動主要源自烏克蘭一家名不見經傳的公司。

這家公司名為MeDoc，是一家金融科技公司，其主營業務是開發會計軟體，幫助個人和企業處理繳稅問題。安全專家稱，黑客似乎入侵了這家公司的電腦系統，並感染了該公司在6月22日發給其客戶的軟體更新程序。

據稱，Petya勒索病毒所利用的漏洞類似於今年5月份爆發的WannaCry，但該漏洞微軟已經在3月份推送了最新補丁，並且在WannaCry爆發后，微軟緊急針對Windows XP系統推送安全補丁。

Petya勒索病毒潛伏了五天，直到烏克蘭憲法日前一天才爆發，似乎是有其它政治目的。「注意！我們的伺服器發起了病毒攻擊！」MeDoc公司周二在其網站更新信息上說，「我們對此給大家造成的不便感到抱歉。」

血洗歐羅巴

在歐洲這些重災區，新病毒變種的傳播速度達到每10分鐘感染5000餘台電腦，多家運營商、石油公司、零售商、機場、ATM機等企業和公共設施已大量淪陷。

▲超市收銀台被病毒感染

據了解，目前英國廣告公司WPP、俄羅斯石油公司Rosneft、丹麥航運巨頭AP Moller-Maersk等眾多國外企業均受到該病毒的血洗。

其中，烏克蘭遭到的衝擊最大，商業銀行、私人公司、零售企業甚至是政府系統都被病毒攻擊。更為瘋狂的是，烏克蘭副總理表示政府辦公的所有電腦都被加密，並被勒索贖金。

▲烏克蘭總統辦公室發布公告

更可怕的是，舉世聞名的切爾諾貝利核電站也受到了病毒攻擊！目前，切爾諾貝利核電站的電腦系統已經斷網下線，監測輻射水平等高危工作則不得不由工作人員手動完成。

分析顯示，攻擊者正是入侵了烏克蘭專用的會計軟體me-doc來傳播病毒，而不幸的是me-doc是烏克蘭官方要求使用的報稅軟體，這導致烏克蘭也成為此次病毒襲擊的重災區，其他國家與烏克蘭有關聯的投資者和企業也受到攻擊。

這也展示了此次勒索病毒變種的一個特徵：針對有報稅需求的企業單位進行攻擊，十分符合勒索病毒的牟利特點。

已有企業中招

今日，記者從360安全衛士及騰訊電腦管家獲悉，根據檢測，也已有多家企業被攻擊，並出現病毒傳播跡象。不過國內受牽連的攻擊對象多為與歐洲歐有聯繫的機構，受其影響相對要小得多。

騰訊電腦管家追蹤到，區最早攻擊發生在6月27號早上，通過郵箱附件傳播。另據烏克蘭CERT官方消息稱，郵箱附件被確認是該次病毒攻擊的傳播源頭。

對此，國家互聯網應急中心發布預警通報，建議用戶不要輕易點擊不明附件，尤其是rtf、doc等格式文件；內網中存在使用相同賬號、密碼情況的機器請儘快修改密碼，未開機的電腦請確認口令修改完畢、補丁安裝完成後再進行開機操作。

國家互聯網應急中心表示，後續還將密切監測和關注該勒索軟體的攻擊情況，同時聯合安全業界對有可能出現的新的攻擊傳播手段、惡意樣本變種進行跟蹤防範。

電腦很強悍

從感染區域主要在歐洲來看，這次的勒索病毒攻擊具有很強的定向性。儘管外界哀鴻遍野，但值得慶幸的是，互聯網並沒有出現被Petya勒索病毒變種血洗的情況。

安全軟體殺毒平台方面，騰訊電腦管家已緊急響應，可防禦該病毒及所有已知的變種和其他勒索病毒，另外還可以抵禦絕大部分NSA武器庫泄漏的漏洞的攻擊。

另外，360安全衛士也緊急發布升級版的NSA武器庫免疫工具，在免疫「永恆之藍」等黑客武器的基礎上，幫助用戶一鍵關閉Petya病毒變種使用的內網共享攻擊通道，全方位封堵病毒攻擊途徑。

不過，從病毒爆發的強度和由境外向境內擴散的規律看，國內安全還是存在較高的風險。一旦病毒大面積登錄國內，就可以通過內網快速橫向擴張，後果不堪設想。所以，用戶在上網過程中還需謹慎小心，以免被病毒侵入。

創客100創投基金成立於2015年，直通矽谷，專註於TMT領域早期項目投資。LP均來自政府、互聯網IT、傳媒知名企業和個人。創客100創投基金對IT、通信、互聯網、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創客100基金最顯著的特點。