WannaCry剛落幕,新型勒索病毒Petya接著來!多國機場、地鐵、銀行、電力公司中標

2017年06月29日 10:12 風傳媒

又有新型勒索病毒從本週二開始在全球流竄,雖然災情主要集中在東歐和俄國,但現在這波網路攻擊正逐漸擴散至亞洲,目前中國和印度都已經傳出中標案例。

勒索病毒 WannaCry 在 5 月的大規模網路攻擊好不容易落幕,本週惡夢再度重演!類似 WannaCry 的新型勒索病毒「Petya」(又稱Petrwrap),從週二開始在全球流竄,雖然災情主要集中在東歐和俄國,但現在這波網路攻擊正逐漸擴散至亞洲,目前中國和印度都已經傳出中標案例。

電力公司、機場、地鐵、中央銀行、核電廠都中標

在這波網路攻擊中,最嚴重的災情出現在烏克蘭,其有許多基礎建設都中標,包含電力公司、機場、地鐵、中央銀行等,而丹麥、西班牙、英法美等國也陸續傳出災情,甚至影響到車諾比核電廠的輻射監控系統(核電廠本身已停止營運),迫使其切換至手動模式。

就像 WannaCry 一樣,電腦感染後,病毒會加密電腦資料,並要求用戶用比特幣支付 300 美元,用戶支付贖金後才會替電腦解碼。

雖然許多烏克蘭政府單位和企業受到勒索病毒攻擊,但政府卻在 Twitter 上發文,希望用幽默感降低民眾恐慌。

加密能力比WannaCry更強、散播技術更多種

這款新型病毒是勒索病毒 Petya 的變種,也有人稱之為「Petrwrap」、「NotPetya」或「GoldenEye」。Petya 最早在 2016 年出現,而今年出現的版本已經變種過,加密能力更強。防毒軟體公司卡巴斯基估計,至少已有2千名用戶受到此波網路攻擊的影響。

資安專家指出,該款新型勒索病毒和 WannaCry 一樣,都是利用網路漏洞 EternalBlue 快速在網路上流竄。EternalBlue 利用 Windows 系統內伺服器訊息區塊(SMB)的遠端執行程式碼進行攻擊,據傳是由美國國家安全局(NSA)外洩。

根據《連線》雜誌報導,最麻煩的是,Petya 勒索病毒在設計上比 WannaCry 更嚴謹,因此災情恐將比 WannaCry 更嚴重。WannaCry 災情爆發後,有資安研究人員發現其中的程式設計錯誤,讓用戶無需支付贖金就可以修復檔案,另外也發現 WannaCry 病毒中的「銷毀開關(kill switch)」,才讓 WannaCry 得以停止擴散。

賽門鐵克:更新微軟漏洞修補並不能完全防堵勒索病毒

在 WannaCry 於 5 月大幅散播之前,微軟於3月就已經針對 EternalBlue 發布漏洞修補,甚至在之後也針對已經不再更新的 Windows XP 作業系統發布漏洞修補。不過從這次 Petya 傳出的大規模災情,可以知道仍有許多企業低估勒索病毒的嚴重性,仍未升級軟體。

不過,漏洞修補或許並非完全能防堵勒索病毒。賽門鐵克指出:「這種電腦蠕蟲(worm)用多種方法散播,這才能解釋為什麼有受害者明明已經安裝EternalBlue 的漏洞修補,卻仍被感染。」

微軟對此表示,其正在調查該起攻擊。「初步調查發現,該款勒索病毒使用多種技術來散播,其中也包含日前我們提供給 Windows XP 到 Windows 10(MS17-010)所有平台的安全更新。」微軟發言人提醒,由於勒索病毒一般是透過email散播,用戶在開啟未知檔案前應提高警覺。

資料來源/The VergeWriedBloomberg
文/ 張庭瑜  
本文經授權轉載自數位時代(原標題:新型勒索病毒「Petya」席捲全球,機場、地鐵、銀行、電力公司都中標!)
責任編輯/陳憶慈

 

加入Line好友

【我要發風】

風傳媒歡迎各界分享發聲,來稿請寄至 opinion@stormmediagroup.com,並請附上姓名、聯絡方式、自我簡介,謝謝!

我想再看到這個主題