全新勒索病毒爆发 Petya迅速蔓延全球

　　讯  6月28日讯 北京时间周三(6月28日)，据外媒报道，继比特币病毒肆虐全球之后，一种全新勒索病毒爆发。截止目前，至少造成了80家大型公司受到影响，其中由于全新勒索病毒最先发现与乌克兰，因此乌克兰受害情况最为严重，甚至连乌克兰国家储蓄银行的ATM取款机被锁定，屏幕上显示需要付费才能解锁。

　　全新勒索病毒爆发

　　当地时间周二(6月27日)，全新勒索病毒在爆发后立即呈现蔓延之势。病毒最先在乌克兰和俄罗斯被发现，随后很快传播到波兰、意大利、西班牙、法国、印度和美国。英国广告公司WPP在推特上表示旗下部分IT系统遭受病毒攻击。律师事务所DLA Piper建议雇员将所有笔记本电脑从扩展坞断开连接，并关闭所有电脑。反病毒软件厂商Avast报告迄今为止已发现1.2万次攻击，安全公司Group-IB表示至少有80家公司的网络受到感染。路透社报道，负责全球1/7集装箱货运量的马士基物流集团遭病毒攻击，多处站点和业务部门的IT系统陷入中断。

　　媒体报道病毒对世界各地多处机构的正常运行带来干扰，乌克兰受害情况尤为严重。据报道，乌克兰的地铁网络、电力公司、政府部门、机场、银行、媒体和国有企业均报告了病毒攻击。切尔诺贝利核设施的检测系统也受到影响。路透社发布的一张照片显示，乌克兰国家储蓄银行(Oschadbank)的一个ATM取款机被锁定，屏幕上显示需要付费才能解锁。乌

　　克兰国内主要能源企业Ukrenergo也报告IT系统受到攻击，不过表示电力供应不受影响。彭博社报道乌克兰物流公司Nova Poshta因受到攻击而无法正常投递包裹。乌克兰中央银行在其官网上警告称数家银行成为黑客的攻击目标。

　　全新勒索病毒威力不低于比特币病毒

　　在上月爆发的比特币病毒(WannaCry)中，英国一位年轻研究员无意中发现了病毒的自毁代码，成功组织病毒蔓延。如今研究人员表示，人们可能无法在本轮病毒中再次发现幸运开关。“比特币病毒有许多愚蠢的bug。”研究员Kevin Beaumont在推特上发文称。他认为比特币病毒破坏力有限，似乎开发者受限于预算而没能完善代码。

　　新病毒的支付方式也不同以往。以往勒索病毒为每个电脑分配单独的收款地址，但新病毒要求用户在付款后用邮件发送其付款信息。不过黑客邮箱在病毒爆发数小时之后遭到封杀，致使亿支付赎金的用户也无法与黑客取得联系。病毒未有远程跟踪和发送解锁指令的迹象，这可能意味着黑客的真正目的是单纯搞破坏，而非牟利。根据卡巴斯基的统计，截止到太平洋时间周二上午，黑客一共收到24笔比特币汇款，价值约6000美元。

　　新病毒爆发和传播之迅速堪比比特币病毒。上月肆虐全球的WannaCry在90多个国家感染了超过72.7万台计算机。比特币病毒的蠕虫病毒本质让其可以在相连接的计算机之间快速地自动传播。本次爆发的PetyaWrap是否具有相同的自我复制能力尚不清楚，但已中招的电脑数量和更新的攻击手段暗示PetyaWrap的威力可能不逊于比特币病毒。

　　有未经证实的报告称，新病毒对已安装补丁的Windows 10电脑同样奏效。Windows 10是迄今为止微软最安全的系统，本身并没有“永恒之蓝”漏洞。此外，这篇未经证实的报告还指出，受感染的Windows 10电脑使用的反病毒软件也未能防御病毒的攻击。