全球２７日遭受新一轮勒索病毒攻击，俄罗斯最大的石油公司、乌克兰切尔诺贝利核设施辐射监测系统以及欧美等多国企业纷纷中招。
此次勒索病毒会加密电脑文件，受害者若想解锁需以比特币形式支付约合３００美元赎金。该病毒与今年５月波及全球的“想哭”勒索病毒传播方式有相似之处，但有专家认为，这次的病毒可能更危险、更难以控制。
乌克兰政府机构、中央银行、能源及通信系统、基辅国际机场等均遭遇黑客攻击。乌克兰切尔诺贝利核设施辐射监测系统因此被迫转成人工操作模式。
俄罗斯石油公司当天确认，公司服务器遭到病毒攻击，不得不启用备用生产管理系统，官网也一度瘫痪。俄罗斯中央银行也发布警告说，未知的勒索病毒正攻击俄金融机构信贷系统，一些银行服务器已被侵入。
此外，英国、法国、德国、丹麦、意大利、美国、印度等国也受到影响。全球海运巨头丹麦马士基航运集团、全球最大传播服务企业英国ＷＰＰ集团、美国医药巨头默克公司均在受害者之列。
美国思科公司下属的塔洛斯安全情报研究机构说，该勒索病毒最初可能是伪装成一个系统更新进入了乌克兰一个名为Ｍｅｄｏｃ的财会系统。尽管开发这一财会系统的公司予以否认，但多家网络安全机构认同塔洛斯的说法。数据显示，此次受波及的用户多集中在乌克兰、俄罗斯等欧洲国家，约６０％受攻击的用户在乌克兰。
美国信息安全企业赛门铁克公司说，此次勒索病毒能利用“想哭”病毒所使用的“永恒之蓝”黑客工具，这种黑客工具被曝来自美国国家安全局网络武器库。
多家网络安全服务公司表示，此次的勒索病毒是已知病毒Ｐｅｔｙａ的一个变种，Ｐｅｔｙａ病毒多以企业网络用户为主要攻击对象。由于病毒能够利用“管理员共享”功能在内网自动渗透，一些企业内网修补漏洞比普通用户慢，企业内网用户更容易遭受攻击。
美国微软公司表示正调查此次攻击事件并将采取适当行动保护用户。该公司提醒，由于勒索病毒常通过电子邮件传播，用户应谨慎打开未知文件。
评论 (0)