搜索

[3985] 2017-06-30_新型Petya用勒索伪装自己实际却在清除数据搞破坏！

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-06-30_新型Petya用勒索伪装自己实际却在清除数据搞破坏！ 新 型 P e t y a 用 勒 索 伪 装 自 己   实 际 却 在 清 除 数 据 搞 破 坏 ！ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 3 0 日 讯   周 二 ， 全 球 爆 发 新 一 轮 勒 索 软 件 攻 击 ， 全 球 多 个 国 家 纷 纷 中 招 。 据 私 有 行 业 网 络 安 全 研 究 人 员 表 示 ， 这 轮 攻 击 的 真 正 目 的 不 在 于 敛 财 ， 而 是 有 意 破 坏 目 标 。 C o m a e   T e c h n o l o g i e s 公 司 的 马 蒂 厄 · 苏 伊 切 分 析 了 P e t y a 勒 索 软 件 的 独 特 变 种 ， 他 表 示 ， 6 月 2 7 日 这 款 勒 索 软 件 中 的 计 算 机 代 码 与 先 前 用 于 敛 财 的 样 本 不 同 。 过 去 的 P e t y a 变 种 与 最 新 这 款 勒 索 软 件 的 主 要 不 同 之 处 在 于 ， 少 量 代 码 命 令 该 病 毒 默 认 清 除 W i n d o w s 系 统 的 主 引 导 记 录 （ M B R ） 。 苏 伊 切 在 博 文 中 写 到 ， 对 比 两 个 版 本 的 实 现 后 ， 研 究 人 员 注 意 到 大 范 围 感 染 乌 克 兰 实 体 的 恶 意 软 件 实 际 上 是 一 个 清 除 器 ， 清 除 了 磁 盘 中 2 5 个 第 一 个 分 区 块 （ F i r s t   S e c t o r   B l o c k s ） 。 在 受 害 者 有 机 会 读 取 勒 索 信 之 前 ， 新 版 的 P e t y a （ 卡 巴 斯 基 称 为 N o t P e t y a ） 有 效 清 除 了 受 害 者 电 脑 启 动 过 程 中 一 个 主 要 功 能 。 清 除 器 与 勒 索 软 件 之 间 的 区 别 苏 伊 切 表 示 ， 勒 索 软 件 需 具 备 能 力 恢 复 M B R ， 而 数 据 清 除 器 会 使 文 件 无 法 恢 复 … 如 果 受 害 者 支 付 赎 金 ， 勒 索 软 件 会 解 密 文 件 或 恢 复 M B R ， 而 这 次 爆 发 的 P e t y a 并 未 这 样 做 。 由 此 可 见 ， 这 款 软 件 奔 着 搞 破 坏 的 目 的 而 来 。 这 起 攻 击 爆 发 后 ， 其 动 机 迅 速 成 为 安 全 研 究 人 员 在 社 交 媒 体 的 热 议 话 题 。 P e t y a 影 响 了 乌 克 兰 、 法 国 、 俄 罗 斯 、 西 班 牙 和 美 国 的 公 司 ， 目 前 分 析 师 仍 在 继 续 密 切 监 控 其 传 播 情 况 ， 分 析 师 一 直 怀 疑 网 络 犯 罪 分 子 设 计 这 款 勒 索 软 件 的 目 的 或 许 不 是 为 了 敛 财 。 苏 伊 切 解 释 称 ， 数 据 清 除 器 的 目 标 是 破 坏 并 摧 毁 数 据 ， 而 勒 索 软 件 的 目 标 却 是 赚 钱 。 目 的 和 动 机 大
相 径 庭 。 多 项 证 据 证 明 黑 客 无 心 为 受 害 者 解 密 I n t e l 4 7 1 创 始 人 马 克 · 阿 里 纳 表 示 ， 这 款 勒 索 软 件 的 元 素 配 置 得 差 劲 ， 赚 钱 看 似 并 不 是 这 群 黑 客 的 初 衷 。 新 版 勒 索 软 件 给 所 有 受 害 者 发 送 的 信 息 都 一 样 ， 使 用 的 比 特 币 钱 包 也 一 样 ， 并 且 提 供 的 网 页 电 子 邮 箱 地 址 被 网 页 电 子 邮 件 提 供 商 迅 速 关 闭 。 在 他 看 来 ， 攻 击 者 并 没 有 兴 趣 为 支 付 赎 金 的 受 害 者 解 密 文 件 。 这 帮 黑 客 给 受 害 者 留 的 联 系 电 子 邮 箱 地 址 在 公 共 网 络 平 台 注 册 ， 这 就 意 味 着 ， 管 理 员 并 未 隐 藏 或 阻 止 访 问 这 个 电 子 邮 箱 地 址 。 周 二 这 波 攻 击 爆 发 几 小 时 内 ， 电 子 邮 件 提 供 商 预 见 性 地 关 闭 了 账 号 ， 从 而 导 致 无 法 授 权 解 密 文 件 。 这 群 黑 客 可 能 已 经 预 见 会 发 生 这 样 的 情 况 ， 这 样 的 逻 辑 推 理 假 设 证 明 这 不 是 一 起 以 金 钱 为 动 机 的 攻 击 。 乌 克 兰 敌 对 国 有 作 案 嫌 疑 此 外 ， 由 于 P e t y a 的 针 对 性 较 强 ， 主 要 感 染 使 用 M e D o c 财 务 软 件 的 乌 克 兰 公 司 ， 一 些 分 析 师 表 示 ， 这 起 攻 击 发 生 国 定 假 日 数 天 前 ， 是 有 意 破 坏 该 国 秩 序 。 近 几 个 月 ， 俄 罗 斯 与 乌 克 兰 的 局 势 一 度 紧 张 。 阿 里 纳 表 示 ， 他 们 认 为 N o t P e t y a 并 不 是 一 款 勒 索 软 件 ， 其 目 的 是 给 乌 克 兰 的 组 织 机 构 带 来 大 规 模 的 破 坏 。 得 出 这 样 的 结 论 是 因 为 ， 感 染 M . E . D o c 更 新 系 统 传 播 该 勒 索 软 件 的 威 胁 攻 击 者 能 力 先 进 ， 并 且 这 款 勒 索 软 件 及 其 传 播 能 力 较 强 。 卡 巴 斯 基 实 验 室 的 发 言 人 就 N o t P e t y a 的 最 新 分 析 发 布 了 以 下 声 明 ： 分 析 加 密 程 序 的 高 级 代 码 ， 我 们 得 出 的 结 论 是 ， 威 胁 攻 击 者 对 磁 盘 加 密 后 ， 并 不 会 解 密 受 害 者 的 磁 盘 。 为 了 解 密 受 害 者 的 磁 盘 ， 威 胁 攻 击 者 需 要 安 装 I D 。 在 此 前 相 似 的 勒 索 软 件 版 本 （ P e t y a / M i s c h a / G o l d e n E y e ） 中 ， 这 个 安 装 I D 包 含 恢 复 密 钥 必 需 的 信 息 ， 而 N o t P e t y a 不 具 备 这 类 信 息 ， 这 就 意 味 着 威 胁 攻 击 者 可 能 不 会 提 取 加 密 的 必 要 信 息 。 简 言 之 ， 受 害 者 可 能 无 法 恢 复 数 据 。         卡 巴 斯 基 实 验 的 发 现 进 一 步 证 明 ， 周 二 爆 发 的 N o t P e t y a 勒 索 攻 击 其 目 的 不 是 为 了 敛 财 。 《 连 线 》 杂 志 报 道 称 ， 乌 克 兰 基 辅 的 信 息 安 全 机 构 表 示 ， 攻 击 者 已 经 在 乌 克 兰 的 系 统 中 存 在 几 个 月 时 间 ， 很 可 能 已 掩 盖 了 他 们 传 播 病 毒 的 痕 迹 。 3 0 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 P e t y a 勒 索 软 件 通 过 乌 克 兰 被 感 染 的 会 计 软 件 爆 发 0 2 【 注 意 】 P e t r w r a p 勒 索 病 毒 正 在 全 球 疯 狂 传 播 0 3 维 基 解 密 曝 C I A 新 杀 器 ： E L S A 利 用 W i F i 追 踪 电 脑 地 理 位 置 0 4 N S A 高 级 网 络 监 控 技 术 ： 流 量 整 形 0 5 俄 罗 斯 黑 客 组 织 利 用 恶 意 软 件 X - A g e n t 追 踪 乌 克 兰 军 队 0 6 乌 克 兰 电 网 再 次 中 断   或 又 是 黑 客 所 为
0 7 去 年 攻 击 乌 克 兰 电 网 的 黑 客 组 织 变 身 T e l e B o t s 攻 击 乌 克 兰 银 行 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理