主题 : 勒索病毒卷土重来 欧洲多国大面积感染
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605027
威望: 529039 点
无痕币: 18 WHB
贡献值: 0 点
在线时间: 62159(时)
注册时间: 2008-12-25
最后登录: 2024-04-25

0 勒索病毒卷土重来 欧洲多国大面积感染

 原标题:网安观察|勒索病毒卷土重来!外企成高危区,欧洲大面积感染连乌克兰副总理也中招
  提醒大家:安装系统补丁和第三方安全软件,避免连接未知WiFi,切勿点击邮件、网页等不明链接。
  此前,感染全球150多个国家的Wannacry勒索病毒事件刚刚平复,Petya勒索病毒变种又开始肆虐,英国、乌克兰、俄罗斯等欧洲多国已大面积感染。据记者了解,国内一些外企电脑也遭遇瘫痪。
  比Wannacry传播速度更快
  据外媒称报道,全球最大的广告集团WPP,是英国第一家被病毒感染的公司,员工们已经被告知关闭电脑,不要使用公司WiFi。此外,俄罗斯石油公司Rosneft、丹麦航运巨头AP Moller-Maersk也都遭到了攻击。在欧洲,多家运营商、石油公司、零售商、机场、ATM机等企业和公共设施大量沦陷,甚至乌克兰副总理的电脑也遭到感染。
  记者发现,从昨日下午开始,WPP位于上海的中国分公司,已经大面积中招,有员工表示“笼罩在病毒感染的阴影之下”。
  据悉,该病毒属于Petya勒索病毒变种,和5月爆发的Wannacry勒索病毒很类似,都是远程锁定电脑,然后索要赎金。但它的传播速度更快。不仅使用了“永恒之蓝”等黑客武器攻击系统漏洞,还会利用“管理员共享”功能在内网自动渗透。在欧洲重灾区,新病毒变种的传播速度达到每10分钟感染5000余台电脑。
  黑客邮箱已被查封,切勿交纳赎
  “Petya勒索病毒最早出现在2016年初,以前主要利用电子邮件传播。”360首席安全工程师郑文彬介绍接受记者采访时表示,Petya病毒并不新鲜,但这次感染的病毒属于它的变种,杀伤力大幅提高,具备了全自动化的攻击能力,即使电脑打齐补丁,也可能被内网其他机器渗透感染,因此必须开启专业安全软件进行拦截,才能确保电脑不会中毒。
  一旦感染,该病毒会加密磁盘主引导记录(MBR),导致系统被锁死无法正常启动,然后在电脑屏幕上显示勒索提示。如果未能成功破坏MBR,病毒会进一步加密文档、视频等磁盘文件。
  它的勒索金额与此前Wannacry病毒完全一致,均为折合300美元的比特币。根据比特币交易市场的公开数据显示,病毒爆发最初一小时就有10笔赎金付款,其“吸金”速度完全超越了Wannacry。
  最新消息显示,由于病毒黑客的勒索邮箱已经被封,即便交纳赎金也无法恢复系统。
  如今,各大网络安全厂商正在紧急研发恢复工具,将为国内外勒索病毒新变种的受害者提供救援服务。
  最后提醒大家:安装系统补丁和第三方安全软件,避免连接未知WiFi,切勿点击邮件、网页等不明链接。
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605027
威望: 529039 点
无痕币: 18 WHB
贡献值: 0 点
在线时间: 62159(时)
注册时间: 2008-12-25
最后登录: 2024-04-25

这个可以看看,了解一下。
Total 0.034596(s) query 4, Time now is:04-25 09:23, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛