破壞性勒索病毒Petya再掀危情 Win 7受災嚴重 Win 10也要防范

肖逸文 / 2017-07-06 13:03146500

在五月剛剛經(jīng)歷了勒索病毒W(wǎng)annaCry肆虐之后，六月底，全球多個國家和地區(qū)又爆發(fā)出新一輪的病毒危機。名為“Petya”的新型勒索病毒首先在烏克蘭、西班牙等歐洲國家突然出現(xiàn)，并急速蔓延至全球六十多個國家，多國政府機構、銀行、運營商、機場、企業(yè)和各類公共設施都受到不同程度影響，我國也有部分地區(qū)出現(xiàn)感染案例。據(jù)相關數(shù)據(jù)顯示，此次事件中Windows 7系統(tǒng)受災最為嚴重，而且大多數(shù)用戶的Windows 10系統(tǒng)也有感染風險，需要盡快更新相關補丁，只有Windows 10最新的創(chuàng)意者更新版可以直接對Petya病毒免疫。

一些安全機構表示，此次病毒是“WannaCry”的變種，多被稱為“Petya”、“NotPetya”、“Petrwrap”、“GoldenEye”等名稱。比“WannaCry”更嚴重的是，被Petya病毒感染后，它不僅會將用戶電腦內(nèi)的一般文件進行加密，而且還會將整個硬盤加密、鎖死，讓用戶無法進入系統(tǒng)，同時還會向局域網(wǎng)內(nèi)其他用戶進行攻擊。

Petya的傳播利用了包括“永恒之藍”在內(nèi)的多個安全漏洞，在之前“WannaCry”時間中更新過補丁的用戶依然存在感染風險，需要及時更新新的安全補丁。

一開始，Petya制作者要求被感染用戶支付300美元贖金，但今日又公開表示將贖金提高至100比特幣，約合25萬美元。奇怪的是，一般的勒索病毒通常會向每一個每個被感染者發(fā)送一個獨立的收款賬戶，以便能確定哪個設備的用戶付了贖金，而Petya卻要求所有被感染者以比特幣的形式向同一收款錢包內(nèi)支付贖金，并通過郵件向wowsmith123456@posteo.net郵箱地址發(fā)送一封含有“支付身份識別碼”的郵件來確認付款，才會獲得設備解鎖碼，這一點讓很多安全專家覺得很“業(yè)余”。而且，Petya給出的身份確認郵箱也很快被運營商關閉，這意味著病毒制造者與被感染者的聯(lián)系途徑被切斷，被感染用戶即使支付贖金也無法解鎖電腦。這不禁也讓很多人懷疑，病毒作者并不是真的“求財”，而是為了單純地搞破壞。