当前位置:12人猎奇网 > 科技前沿 > 手机访问:m.12ren.com.cn

变种版勒索病毒卷土重来 连ATM机也中招

来源:www.12ren.com.cn 时间:2017-06-28 编辑: 猎奇指数: 手机版

   据外媒报道,勒索病毒卷土重来,全新变种版Petya席卷全球,这次连ATM机也不放过。中国国内也出现了病毒传播迹象。

null

  新勒索病毒Petya全球肆虐!

  目前,新勒索病毒Petya已在全球爆发,俄罗斯、乌克兰两国约有80多家公司被Petya病毒感染。该病毒锁住大量的电脑,要求用户支付300美元的加密数字货币才能解锁。

  莫斯科的网络安全公司Group-IB透露,许多电信运营商和零售商也遭到了Petya的攻击,该病毒传播方式与WannaCry病毒非常相似。

  英国媒体公司WPP的网站在周二遭到攻击,该公司员工已被告知关闭电脑,且不得使用无线连接。

  有消息人士称,位于伦敦Sea Containers地区的办公楼都已关闭,该区域为WPP、奥美国际(Ogilvy & Mather)等全球知名广告代理机构的总部所在地。WPP旗下若干家子公司的IT系统也受到了影响。

  全球最大航运企业马士基集团(A.P.Moller-Maersk)在声明中表示,该公司的客户目前已无法使用在线预订工具,且公司的内部系统也已关闭。马士基集团发言人表示,此次网络攻击影响到公司的多个网站和部门,包括港口运营、石油和天然气生产等部门。

  美国制药业巨擘Merck药厂也证实中标,成为第一家受害的美国公司,显示病毒已越过大西洋侵入美国。

  乌克兰副总理罗岑科•帕夫洛称职表示,他和乌克兰政府的其他成员无法使用电脑。他还称,政府的所有电脑都在播放这一被攻击的画面。画面显示,“磁盘包含错误并需要准备”,并要求用户不要关闭它。

  甚至,乌克兰的ATM机也被拖下了水。

null

  丹麦海运公司AP Moller-Maersk表示:“我们所有事业部门的信息科技系统大都因为病毒停摆。我们还在持续评估情况。我们的最高优先是维护营运安全。”

  Petya勒索病毒是什么?

  Petya勒索病毒通过永恒之蓝传播,并被判定为高度风险。该病毒会加密磁盘主引导记录(MBR),导致系统被锁死无法正常启动,然后在电脑屏幕上显示勒索提示。如果未能成功破坏MBR,病毒会进一步加密文档、视频等磁盘文件。它的勒索金额与此前Wannacry病毒完全一致,均为折合300美元的比特币。根据比特币交易市场的公开数据显示,病毒爆发最初一小时就有10笔赎金付款,其“吸金”速度完全超越了Wannacry。

null

  根据分析结果,病毒样本运行之后,会枚举内网中的电脑,并尝试在445等端口使用SMB协议进行连接。

null

相关文章:
奇闻异事 未解之谜 灵异事件 UFO探索 娱乐八卦

本月排行

科技前沿排行