搜索

[3975] 2017-06-28_【注意】Petrwrap勒索病毒正在全球疯狂传播

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-06-28_【注意】Petrwrap勒索病毒正在全球疯狂传播 【 注 意 】 P e t r w r a p 勒 索 病 毒 正 在 全 球 疯 狂 传 播 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 8 日 讯   今 年 5 月 份 , W a n n a C r y 勒 索 病 毒 因 其 惊 人 的 破 坏 力 席 卷 全 球 而 登 上 各 大 媒 体 头 条 ， 在 这 次 病 毒 事 件 中 ， W a n n a C r y 影 响 了 1 5 0 个 国 家 1 万 多 个 组 织 机 构 。 而 就 在 昨 日 晚 间 ， 又 一 波 大 规 模 勒 索 蠕 虫 病 毒 攻 击 重 新 席 卷 全 球 ， 多 国 政 府 、 银 行 、 电 力 系 统 、 通 讯 系 统 、 企 业 以 及 机 场 都 不 同 程 度 的 受 到 了 影 响 。 据 莫 斯 科 的 网 络 安 全 公 司 G r o u p - I B 透 露 ， 目 前 为 止 ， 仅 俄 罗 斯 和 乌 克 兰 两 国 就 有 8 0 多 家 公 司 被 P e t y a 病 毒 感 染 。 新 一 轮 比 特 币 勒 索 蠕 虫 病 毒 正 在 全 球 疯 狂 传 播 其 中 受 冲 击 最 为 严 重 的 当 数 乌 克 兰 国 内 各 企 业 ， 据 报 道 遭 遇 影 响 的 包 括 乌 克 兰 中 央 银 行 、 国 家 电 信 、 市 政 地 铁 以 及 位 于 基 辅 的 鲍 里 斯 波 尔 机 场 。 另 外 ， 乌 克 兰 电 力 供 应 商 U k r e n e g o 公 司 的 系 统 也 受 到 入 侵 — — 不 过 该 公 司 一 位 发 言 人 表 示 电 力 供 应 并 未 受 到 攻 击 活 动 的 影 响 。 根 据 相 关 报 道 ， 包 括 销 售 终 端 机 （ 即 P O S 机 ） 与 A T M 在 内 的 各 类 隔 离 型 设 备 同 样 受 到 勒 索 软 件 波 及 。 这 款 病 毒 在 其 它 各 国 同 样 处 于 疯 狂 传 播 当 中 。 丹 麦 马 士 基 航 运 公 司 报 告 称 其 多 个 站 点 所 使 用 的 系 统 受 到 影 响 ， 其 中 包 括 该 公 司 位 于 俄 罗 斯 的 D a m c o 后 勤 部 门 。 此 病 毒 还 入 侵 了 俄 罗 斯 石 油 企 业 R o s n e f t 公 司 的 服 务 器 ， 但 目 前 尚 不 清 楚 所 造 成 的 具 体 损 害 。 在 美 国 方 面 ， 已 知 相 关 案 例 — — 律 师 事 务 所 D L A   P i p e r 的 多 个 美 国 办 事 处 受 到 影 响 。 此 次 勒 索 病 毒 攻 击 的 主 角 ： P e t r w r a p 卡 巴 斯 基 实 验 室 的 一 位 研 究 人 员 将 此 番 肆 虐 的 病 毒 定 名 为 P e t r w r a p ， 并 确 定 其 属 于 该 公 司 于 今 年 3 月 所 发 现 的 P e t y a 勒 索 软 件 的 变 种 之 一 。 通
过 对 6 月 1 8 日 收 集 到 的 样 本 进 行 编 译 ， 研 究 人 员 发 现 该 病 毒 在 过 去 一 段 时 间 内 一 直 在 进 行 广 泛 的 设 备 感 染 。 另 外 ， 根 据 最 近 的 V i r u s T o t a l 扫 描 ， 6 1 款 杀 毒 软 件 当 中 只 有 1 6 款 能 够 成 功 检 测 到 该 病 毒 。 P e t r w r a p 本 身 似 乎 属 于 一 款 非 常 简 单 的 勒 索 软 件 ， 与 其 它 传 统 勒 索 软 件 的 功 能 存 在 很 大 区 别 。 具 体 来 讲 ， P e t w r a p 并 不 会 逐 个 对 目 标 系 统 上 的 文 件 进 行 加 密 。 一 旦 完 成 感 染 ， 该 病 毒 即 会 利 用 一 条 私 钥 对 目 标 计 算 机 进 行 加 密 ， 且 在 系 统 解 密 之 前 该 设 备 将 无 法 正 常 使 用 。
P e t w r a p 会 重 启 受 害 者 的 计 算 机 并 加 密 磁 盘 驱 动 器 内 的 主 文 件 表 （ 简 称 M F T ） 并 渲 染 主 引 导 记 录 （ 简 称 M B R ） ， 进 而 通 过 占 用 物 理 磁 盘 上 的 文 件 名 、 大 小 与 位 置 信 息 以 限 制 用 户 对 完 整 系 统 的 正 常 访 问 。 其 中 P e t w r a p 替 换 的 M B R 代 码 中 包 含 赎 金 说 明 。 根 据 T w i t t e r 上 发 布 的 最 新 感 染 截 屏 内 容 来 看 ， 该 勒 索 软 件 会 显 示 以 下 文 本 ， 要 求 用 户 支 付 价 值 3 0 0 美 元 的 比 特 币 以 解 密 自 己 的 系 统 。 具 体 内 容 为 ： “ 如 果 你 看 到 这 段 文 本 ， 那 么 您 的 文 件 已 经 因 为 被 加 密 而 无 法 访 问 。 也 许 你 正 忙 于 寻 求 恢 复 文 件 的 方 法 ， 但 请 别 浪 费 自 己 的 时 间 ， 没 人 能 在 我 们 不 提 供 解 密 服 务 的 情 况 下 恢 复 你 的 文 件 。 ”       已 有 2 9 人 向 P e t r w r a p 攻 击 者 支 付 赎 金
在 受 感 染 用 户 支 付 赎 金 后 ， 将 比 特 币 钱 包 与 个 人 I D 发 送 至 指 定 的 P o s t e o 邮 件 地 址 进 行 解 密 。 截 至 E 安 全 编 译 本 文 之 时 （ 北 京 时 间 2 0 1 7 年 6 月 2 8 日 0 1 : 4 1 ） ， 区 块 链 记 录 显 示 目 标 钱 包 “ 1 M z 7 1 5 3 H M u x X T u R 2 R 1 t 7 8 m G S d z a A t N b B W X ” 已 经 完 成 了 2 9 笔 交 易 售 ， 收 入 2 . 9 个 比 特 币 ， 总 金 额 约 人 民 币 5 0 0 0 0 元 。 目 前 尚 不 清 楚 付 款 之 后 ， 受 害 者 的 系 统 是 否 已 经 得 到 成 功 解 密 。 此 次 勒 索 病 毒 攻 击 影 响 汇 总 此 次 勒 索 病 毒 攻 击 影 响 汇 总 能 源 企 业 能 源 企 业 P e t w r a p 勒 索 软 件 已 经 在 过 去 几 小 时 内 感 染 了 俄 罗 斯 国 有 石 油 巨 头 R o s n e f t 公 司 以 及 乌 克 兰 国 家 电 力 供 应 商 K y i v e n e r g o 与 U k r e n e r g o 公 司 。
K y i v e n e r g o 公 司 发 布 新 闻 确 认 称 ， “ 我 们 受 到 攻 击 ， 并 在 两 小 时 前 被 迫 关 闭 了 全 部 计 算 机 。 我 们 正 在 等 待 乌 克 兰 安 全 局 （ 简 称 S B U ） 的 许 可 以 重 新 启 动 这 些 计 算 设 备 。 ” 银 行 与 金 融 机 构 银 行 与 金 融 机 构 根 据 各 相 关 银 行 发 布 的 报 告 ， 本 次 受 到 P e t w r a p 勒 索 软 件 攻 击 影 响 的 包 括 乌 克 兰 国 家 银 行 （ 简 称 N B U ） 、 奥 沙 巴 银 行 以 及 其 它 多 家 企 业 。 乌 克 兰 最 大 的 国 有 贷 款 机 构 之 一   — — 国 家 储 蓄 银 行 （ O s c h a d b a n k ） 称 ， 部 分 银 行 服 务 受 到 “ 黑 客 攻 击 ” 影 响 ， 全 国 3 6 5 0 网 点 和 2 8 5 0   A T M 受 到 影 响 ， 民 众 无 法 取 钱 ， 但 客 户 数 据 目 前 尚 且 安 全 。 电 信 企 业 电 信 企 业 K y i v s t a r 、 L i f e C e l l 以 及 U k r t e l e c o m 三 家 乌 克 兰 电 信 运 营 商 亦 在 最 新 一 轮 P e t w r a p 攻 击 当 中 受 到 影 响 。 其 它 企 业 其 它 企 业 国 际 物 流 公 司 马 士 基 已 经 在 其 T w i t t e r 上 确 认 称 ， 本 轮 最 新 P e t w r a p 攻 击 已 经 导 致 其 位 于 多 个 地 点 及 业 务 部 门 的 I T 系 统 被 迫 关 闭 。 该 公 司 指 出 ， “ 我 们 可 以 确 认 ， 目 前 马 士 基 公 司 旗 下 位 于 多 个 地 点 及 业 务 部 门 的 I T 系 统 皆 处 于 关 闭 状 态 。 我 们 目 前 正 在 对 事 态 进 行 申 报 。 保 障 员 工 安 全 、 正 常 运 营 以 及 客 户 业 务 是 我 们 的 首 要 职 责 。 我 们 将 在 掌 握 更 多 信 息 时 及 时 发 布 更 新 。 ” 此 勒 索 软 件 还 影 响 到 在 采 矿 企 业 E v r a z 公 司 乌 克 兰 分 公 司 下 辖 之 多 座 工 作 站 。 根 据 相 关 报 告 ， 在 本 轮 攻 击 中 受 损 最 为 严 重 的 包 括 乌 克 兰 当 地 地 铁 以 及 位 于 基 辅 的 鲍 里 斯 皮 尔 机 场 。 政 府 政 府
根 据 T w i t t e r 网 友 晒 出 的 截 图 显 示 ， 称 目 前 乌 克 兰 所 有 政 府 机 关 的 电 脑 都 因 病 毒 攻 击 成 黑 屏 状 态 另 外 ， 此 轮 勒 索 病 毒 攻 击 的 起 源 仍 不 明 朗 ， 但 乌 克 兰 电 力 公 司 遭 遇 感 染 引 发 了 人 们 对 于 俄 罗 斯 方 面 的 怀 疑 。 乌 克 兰 电 网 曾 于 2 0 1 5 年 1 2 月 遭 受 持 续 性 高 复 杂 度 攻 击 ， 且 业 界 普 遍 认 定 幕 后 黑 手 为 俄 罗 斯 。 该 次 攻 击 最 终 导 致 乌 克 兰 2 3 万 名 居 民 在 长 达 六 个 小 时 之 内 无 电 可 用 。 乌 克 兰 本 身 则 选 择 以 幽 默 的 态 度 作 出 响 应 。 就 在 本 次 攻 击 事 件 曝 光 后 不 久 ， 乌 克 兰 政 府 即 通 过 其 官 方 T w i t t e r 帐 户 提 醒 民 众 不 要 惊 慌 ， 同 时 还 附 上 一 张 漫 画 表 情 。 为 什 么 P e t r w r a p 勒 索 病 毒 的 传 播 速 度 如 此 之 快 ？ 目 前 ， 还 不 确 定 P e t r w r a p 快 速 传 播 的 原 因 是 什 么 。 但 据 反 病 毒 公 司 A v i r a 、 赛 门 铁 克 和 一 些 安 全 公 司 也 在 推 特 上 发 文 称 ， 这 款 新 型 勒 索 软 件 利 用 了 与 W a n n a C r y 相 同 的 “ 永 恒 之 蓝 ” 安 全 漏 洞 ， 意 味 着 其 同 样 能 够 在 被 感 染 系 统 之 间 迅 速 传 播 。
“ 永 恒 之 蓝 ” 安 全 漏 洞 于 今 年 4 月 由 影 子 经 纪 人 组 织 正 式 公 布 ， 主 要 影 响 W i n d o w s 系 统 当 中 的 S M B 文 件 共 享 系 统 ， 且 业 界 普 遍 认 定 此 漏 洞 由 美 国 国 安 局 所 发 现 并 掌 握 。 微 软 已 经 在 其 所 有 W i n d o w s 版 本 当 中 修 复 了 这 项 底 层 漏 洞 ， 但 仍 有 相 当 一 部 分 未 及 时 进 行 更 新 的 用 户 可 能 受 到 攻 击 ， 且 目 前 已 经 有 多 种 恶 意 软 件 变 种 利 用 此 项 漏 洞 进 行 勒 索 软 件 传 播 或 者 加 密 货 币 采 矿 。 最 后 也 是 最 令 人 惊 讶 的 是 ， 尽 管 W a n n a C r y 已 经 在 世 界 范 围 内 受 到 广 泛 关 注 且 解 决 方 案 早 已 出 炉 ， 但 目 前 相 当 一 部 分 企 业 甚 至 是 大 型 企 业 仍 然 没 有 为 此 采 取 适 当 的 安 全 措 施 。 安 全 提 示 ： 如 何 保 护 自 己 免 受 勒 索 软 件 攻 击 安 装 安 装 “ 永 恒 之 蓝 永 恒 之 蓝 ” 修 复 补 丁 （ 修 复 补 丁 （ M S 1 7 - 0 1 0 ） ） E 安 全 建 议 您 马 上 安 装 微 软 公 司 发 布 的 “ 永 恒 之 蓝 ” 修 复 补 丁 （ M S 1 7 - 0 1 0 ） ， E 安 全 目 前 已 经 将 部 分 W i n d o w s 版 本 的 独 立 安 全 更 新 包 找 到 了 对 应 的 下 载 地 址 。 请 各 位 读 者 直 接 按 照 您 自 己 的 实 际 W i n d o w s 版 本 下 载 对 应 的 安 全 更 新 包 安 装 ， 如 果 版 本 不 对 应 的 话 安 装 会 系 统 提 示 不 适 用 之 类 。 E 安 全 读 者 可 以 扫 描 识 别 以 下 二 位 码 进 行 下 载 补 丁 。 面 向 面 向 W i n d o w s   1 0 的 的 W i n d o w s   S M B 修 复 更 新 ： 修 复 更 新 ：
请 点 击 开 始 菜 单 — 小 齿 轮 （ 设 置 ） — 更 新 与 安 全 — W i n d o w s   U p d a t e — 检 查 更 新 — 提 示 无 更 新 说 明 已 经 安 装 了 。 W i n d o w s   1 0   V e r s i o n   1 7 0 3 版 对 此 漏 洞 免 疫 ， 因 此 使 用 该 版 本 的 用 户 不 需 要 进 行 任 何 操 作 比 如 关 闭 端 口 。 免 疫 指 的 是 已 经 封 堵 了 4 4 5 端 口 漏 洞 因 此 无 需 操 作 ， 如 果 你 手 抖 自 己 运 行 病 毒 那 么 抱 歉 全 部 给 你 加 密 了 。 安 恒 信 息 安 恒 信 息 “ 永 恒 之 蓝 永 恒 之 蓝 ” 勒 索 病 毒 应 急 包 汇 总 ： 勒 索 病 毒 应 急 包 汇 总 ： h t t p : / / t . c n / R o O F b m j 关 闭 关 闭 S M B 服 务 服 务 E 安 全 建 议 使 用 S M B 服 务 的 企 业 应 开 启 防 火 墙 ， 并 为 需 要 从 外 部 访 问 内 部 网 络 网 络 的 用 户 设 置 V P N 访 问 。 企 业 应 详 细 罗 列 网 络 上 的 软 件 和 设 备 ， 并 提 供 识 别 并 部 署 补 丁 的 程 序 。 当 攻 击 者 迅 速 从 补 丁 转 移 到 漏 洞 利 用 时 ， 这 些 措 施 将 尤 为 重 要 。 不 要 轻 易 打 开 未 知 邮 件 中 的 附 件 和 链 接 不 要 轻 易 打 开 未 知 邮 件 中 的 附 件 和 链 接 为 了 防 止 任 何 勒 索 软 件 感 染 问 题 ， 您 还 应 以 谨 慎 的 态 度 对 待 一 切 通 过 邮 件 发 来 的 不 必 要 文 件 与 文 档 ， 且 除 非 确 认 来 源 正 常 ， 否 则 千 万 不 要 点 击 其 中 的 任 何 链 接 。 备 份 ！ 备 份 ！ 备 份 ！ 备 份 ！ 备 份 ！ 备 份 ！ 重 要 的 事 说 三 遍 ！ 请 始 终 严 格 保 护 您 宝 贵 的 数 据 ， 包 括 采 取 良 好 的 备 份 措 施 ， 并 将 数 据 复 制 至 不 会 始 终 接 入 您 P C 的 外 部 存 储 设 备 。 再 有 ， 请 确 保 在 您 的 系 统 之 上 运 行 效 果 良 好 的 反 病 毒 安 全 套 件 并 保 持 更 新 。 最 重 要 的 是 ， 请 始 终 以 安 全 方 式 浏 览 互 联 网 。 投 保 网 络 信 息 安 全 综 合 险 投 保 网 络 信 息 安 全 综 合 险 6 月 2 6 日 ， 国 内 安 全 企 业 安 恒 信 息 与 国 内 首 家 互 联 网 保 险 公 司 众 安 保 险 联 合 推 出 国 内 首 款 网 络 信 息 安 全 综 合 保 险 ， 这 款 产 品 是 针 对 国 内 政 府 、 企 事 业 单 位 等 组 织 机 构 网 络 安 全 风 险 防 范 及 补 救 的 较 为 完 整 的 保 险 解 决 方 案 。 投 保 用 户 可 根 据 自 己 的 实 际 情 况 选 择 私 人 定 制 化 的 投 保 方 案 ， 保 额 最 高 达 3 0 0 万 ， 同 时 依 托 国 内 领 先 的 信 息 安 全 服 务 团 队 ， 有 效 地 将 用 户 信 息 安 全 风 险 降 到 最 低 ， 并 实 现 风 险 的 转 移 和 控 制 。 “ 永 恒 之 蓝 永 恒 之 蓝 ” 勒 索 病 毒 防 范 视 频 教 程 勒 索 病 毒 防 范 视 频 教 程
2 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 4 款 勒 索 病 毒 “ W a n n a C r y ” 的 衍 生 变 种 0 2 国 内 首 款 网 络 信 息 安 全 综 合 保 险 面 世   保 额 最 高 达 3 0 0 万 元 0 3 乌 克 兰 电 网 攻 击 纪 实 ： 能 力 逆 天 的 狡 猾 黑 客 0 4 菜 鸟 1 2 0 0 元 买 变 种 勒 索 软 件 R a a S 服 务 ， 轻 松 “ 赚 钱 ” 0 5 W a n n a C r y 还 能 攻 击 关 键 基 础 设 施 ， 如 何 预 防 ？ 0 6 【 预 警 】 L o c k y 勒 索 软 件 新 变 种 威 胁 W i n X P 和 V i s t a ！ 0 7 W a n n a C r y 弱 爆 了 ! 韩 国 I D C 被 E r e b u s 软 件 勒 索 6 8 3 万 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理