新型勒索病毒petya已在国内出现

6月28日消息 尽管勒索病毒WannaCry带来的安全阴影至今都还未散去，但新型勒索病毒“Petya”近日已经开始在包括乌克兰、俄罗斯在内的多个欧洲国家中疯狂肆虐。而据最新消息显示，勒索病毒Petya目前已经在国内出现了!

360安全方面透露，与5月爆发的Wannacry相比，Petya勒索病毒变种的传播速度更快。它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。在欧洲国家重灾区，新病毒变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、ATM机等企业和公共设施已大量沦陷，甚至乌克兰副总理的电脑也遭到感染。

图：勒索病毒变种感染现象，系统被锁死敲诈赎金

360首席安全工程师郑文彬介绍说，Petya勒索病毒最早出现在2016年初，以前主要利用电子邮件传播。最新爆发的类似Petya的病毒变种则具备了全自动化的攻击能力，即使电脑打齐补丁，也可能被内网其他机器渗透感染，必须开启专业安全软件进行拦截，才能确保电脑不会中毒。

该病毒会加密磁盘主引导记录(MBR)，导致系统被锁死无法正常启动，然后在电脑屏幕上显示勒索提示。如果未能成功破坏MBR，病毒会进一步加密文档、视频等磁盘文件。它的勒索金额与此前Wannacry病毒完全一致，均为折合300美元的比特币。根据比特币交易市场的公开数据显示，病毒爆发最初一小时就有10笔赎金付款，其“吸金”速度完全超越了Wannacry。

此外，还有外媒报道称，Petya黑客收取赎金时用到的电子邮箱帐号已经被德国电邮提供商Posteo封掉了。也就是说，受害者即使支付了赎金也未必能够恢复自家的系统!值得注意的是，360安全中心表示，国内此次出现的勒索病毒新变种的主要攻击途径是内网渗透，而这远比“永恒之蓝”更具杀伤力。

Tags：