全新勒索病毒爆發(fā) 卻被受害者吐槽支付系統(tǒng)太爛

　　據(jù)外媒報道，一個類似WannaCry病毒的新型勒索病毒在本周二爆發(fā)，至少80家大型公司受到影響，其中包括制藥大廠默克集團、國際航運公司馬士基、律師事務(wù)所DLA Piper、英國廣告公司W(wǎng)PP以及零食公司億滋國際。安全公司稱已有至少1.2萬臺電腦在本輪攻擊中中招。

　　本次爆發(fā)的病毒被一些研究人員稱為“PetyaWrap”，病毒借助高效的傳播手段，可以攻破網(wǎng)絡(luò)防護，迅速感染網(wǎng)絡(luò)內(nèi)的計算機。與令人心有余悸的WannaCry一樣，PetyaWrap也利用了Windows系統(tǒng)中的“永恒之藍”漏洞。永恒之藍據(jù)傳首先由美國國家安全局(NSA)發(fā)現(xiàn)，NSA在漏洞基礎(chǔ)上秘密開發(fā)并囤積間諜工具，不料這批工具有一天會失竊，并被黑客泄露到互聯(lián)網(wǎng)上。

　　卡巴斯基實驗室發(fā)布的一篇博文稱，周二爆發(fā)的病毒同時利用了另一個被稱作“永恒浪漫”(EternalRomance)的NSA漏洞。微軟早在3月針對以上漏洞發(fā)布了修復(fù)補丁，不幸很多機構(gòu)電腦更新滯后，給了日后的病毒可乘之機。自稱“影子經(jīng)紀人”(Shadow Brokers)的黑客組織在補丁發(fā)布一個月后將這些NSA黑客工具公布在網(wǎng)上。人們將這些惡意軟件形容為“網(wǎng)絡(luò)軍火”，任何進具備中等計算機技術(shù)的人便能夠使用這些惡意軟件發(fā)動大規(guī)模攻擊。

　　除了利用新漏洞，PetyaWrap還有其他令人印象深刻的改進。根據(jù)卡巴斯基實驗室的說法，病毒還使用Mimikatz黑客工具從同一網(wǎng)絡(luò)內(nèi)的其他計算機上提取密碼。憑借這些密碼，病毒可以通過PSExec遠程工具或其他命令行途徑感染網(wǎng)絡(luò)中的其他電腦。意味著即便用戶封堵了“永恒之藍”和“永恒浪漫”漏洞，仍無法對新病毒免疫。在受攻擊最嚴重的烏克蘭，病毒還借助MeDoc軟件的更新機制提升自己的感染效率。安全人員描述MeDoc軟件本身受到攻擊，惡意軟件隨后通過軟件更新機制進行傳播。

　　此外，需要注意的是，Petya病毒會修改系統(tǒng)的MBR引導(dǎo)扇區(qū)，當(dāng)電腦重啟時，病毒代碼會在Windows操作系統(tǒng)之前接管電腦，執(zhí)行加密等惡意操作。相比WannaCry來說，這次Petya勒索病毒做的更狠，不聯(lián)網(wǎng)局域網(wǎng)中也能傳播，當(dāng)然黑客這么做也是想要勒索到更多的錢財，但是讓他們崩潰的是，到目前為止其只收到29筆贖金，價值7497美元(約合5.1萬元)。

　　考慮到勒索病毒波及的廣度，Petya黑客恐怕要氣的吐血了。對于這樣的勒索，專家警告即使你付了贖金，可能也拿不回被鎖的文檔，畢竟發(fā)動攻擊的可不是什么好人。同時，這些資金可能還會資助黑客發(fā)動下一輪攻擊。

　　最搞笑的是，有支付勒索費用的用戶吐槽，Petya的贖金支付系統(tǒng)做的實在是太爛了。