搜索

[3978] 2017-06-29_Petya勒索软件通过乌克兰被感染的会计软件爆发

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-29_Petya勒索软件通过乌克兰被感染的会计软件爆发 P e t y a 勒 索 软 件 通 过 乌 克 兰 被 感 染 的 会 计 软 件 爆 发 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 9 日 讯     北 京 时 间 6 月 2 7 日 ， P e t y a 勒 索 软 件 大 范 围 爆 发 ， 从 而 刷 爆 各 大 媒 体 版 面 、 朋 友 圈 、 微 博 等 。 据 思 科 T a l o s 、 E S E T 、 M a l w a r e H u n t e r 、 卡 巴 斯 基 实 验 室 、 乌 克 兰 警 方 等 多 种 消 息 来 源 表 示 ， 不 知 名 的 攻 击 者 感 染 了 M . E . D o c （ M . E . D o c 是 乌 克 兰 公 司 使 用 的 热 门 会 计 软 件 ） 更 新 服 务 器 ， 并 向 客 户 推 送 了 这 个 恶 意 软 件 更 新 。 当 更 新 到 达 M . E . D o c 的 客 户 端 时 ， 被 感 染 的 软 件 包 传 送 了 P e t y a 勒 索 软 件 （ 也 被 称 为 N o t P e t y a 或 P e t n a ） 。 M . E . D o c 证 实 并 否 认 了 更 新 问 题 M . E . D o c 软 件 厂 商 似 乎 在 无 意 中 证 实 ， 今 天 早 上 出 现 异 常 ， 并 发 布 了 安 全 公 告 ： （ 中 文 翻 译 ： 注 意 ！ 我 们 的 服 务 器 经 历 了 一 场 病 毒 攻 击 。 抱 歉 给 您 带 来 不 便 ） 几 个 小 时 之 后 ， 随 着 P e t y a 勒 索 软 件 在 乌 克 兰 和 全 球 其 它 多 国 大 规 模 爆 发 ， M . E . D o c 在 F a c e b o o k 上 否 认 其 服 务 器 服 务 于 任 何 恶 意 软 件 。   5 月 ， 月 ， M . E . D o c 更 新 传 播 更 新 传 播 X D a t a 勒 索 软 件 勒 索 软 件   安 全 研 究 人 员 M a l w a r e H u n t e r 表 示 ， 这 并 非 M . E . D o c 首 次 通 过 恶 意 的 软 件 更 新 传 送 勒 索 软 件 。 上 个 月 ， M . E . D o c 公 司 服 务 器 遭 受 攻 击 ， 攻 击 者 疑 似 运 行 X D a t a 勒 索 软 件 ， 当 时 在 乌 克 兰 造 成 一 场 “ 浩 劫 ” ， 而 M . E . D o c 公 司 也 是 否 认 ， 软 件 更 新 服 务 器 与 这 起 攻 击 有 关 联 。 M . E . D o c 公 司 目 前 并 未 就 此 次 P e t y a 勒 索 软 件 爆 发 予 以 置 评 。 卡 巴 斯 基 公 司 表 示 ， 9 0 % 的 受 害 者 位 于 乌 克 兰 和 俄 罗 斯 ， 这 些 地 区 正 是 M . E . D o c 的 主 要 覆 盖 区 域 。
P e t y a 就 是 就 是 N o t P e t y a 据 安 全 网 站 B l e e p i n g   C o m p u t e r 报 道 ， 卡 巴 斯 基 实 验 室 的 安 全 研 究 员 科 斯 廷 · 拉 尤 表 示 ， 这 款 勒 索 软 件 使 用 了 P e t y a 的 旧 代 码 ， 但 这 款 勒 索 软 件 却 又 完 全 不 同 ， 自 成 一 派 。 这 就 是 为 什 么 许 多 研 究 人 员 在 社 交 媒 体 上 将 P e t y a 称 之 为 N o t P e t y a 。 然 而 ， M a l w a r e b y t e s 研 究 人 员 哈 奇 瑞 扎 德 （ H a s h e r e z a d e ， 研 究 P e t y a 的 专 家 ） 认 为 ， N o t P e t y a 的 作 者 创 建 了 原 始 的 P e t y a 、 M i s c h a 和 G o l d e n E y e 勒 索 软 件 。 感 染 程 序 的 更 多 细 节 思 科 与 卡 巴 斯 基 的 研 究 人 员 也 披 露 了 有 关 N o t P e t y a 执 行 的 新 细 节 。 研 究 人 员 指 出 ， 这 款 勒 索 软 件 首 次 通 过 被 感 染 的 M . E . D o c 的 软 件 更 新 系 统 。 之 后 ， N o t P e t y a 使 用 密 码 获 取 工 具 收 集 本 地 网 络 的 凭 证 ， 之 后 将 其 传 送 至 P s E x e c 、 W M I C 这 类 工 具 。 这 些 工 具 使 用 这 些 密 码 传 播 到 同 一 网 络 上 的 新 电 脑 。   此 外 ， N o t P e t y a 还 使 用 “ 影 子 经 纪 人 ” 2 0 1 7 年 4 月 泄 露 的 2 个 N S A 漏 洞 ： “ 永 恒 之 蓝 ” （ E T E R N A L B L U E ） 和 “ 永 恒 浪 漫 ” （ E T E R N A L R O M A N C E ） 。 P e t y a 与 与 W a n n a C r y 的 差 异 的 差 异   N o t P e t y a 使 用 这 2 个 漏 洞 利 用 通 过 L A N 传 播 到 其 它 电 脑 。 与 W a n n a c r y 不 同 的 是 ， N o t P e t y a 只 通 过 L A N 传 播 ， 不 通 过 互 联 网 传 播 。
发 现 W a n n a C r y   K i l l   S w i t c h 功 能 的 研 究 人 员 M a l w a r e T e c h 表 示 ， N o t P e t y a 的 危 险 性 不 及 W a n n a C r y 。 M a l w a r e T e c h 表 示 ， P e t y a 攻 击 有 所 不 同 ， 它 使 用 的 漏 洞 利 用 只 用 来 在 本 地 网 络 传 播 ， 而 非 互 联 网 。 由 于 本 地 网 络 范 围 有 限 ， 扫 描 速 度 相 对 较 快 ， 一 旦 完 成 对 本 地 网 络 的 扫 描 ， 这 款 恶 意 软 件 会 停 止 传 播 ， 因 此 感 染 力 度 不 及 W a n n a C r y 。 据 他 推 测 ， N o t P e t y a 已 经 停 止 散 布 ， 另 外 ， W a n n a C r y 可 被 分 散 部 署 在 少 量 计 算 机 上 ， 之 后 迅 速 传 播 开 来 ， 而 P e t y a 似 乎 在 大 量 计 算 机 上 部 署 。 因 此 ， 从 这 种 情 况 来 看 ， 攻 击 爆 发 后 超 过 1 小 时 出 现 新 感 染 的 风 险 较 低 。 这 款 恶 意 软 件 关 闭 计 算 机 ， 并 在 执 行 后 1 小 时 对 其 加 密 ， 届 时 就 已 经 完 成 了 本 地 网 络 扫 描 。 P e t y a 与 与 W a n n a C r y 的 相 似 之 处 的 相 似 之 处   P e t y a 跟 W a n n a C r y 一 样 ， 也 通 过 电 子 邮 件 进 行 传 播 。 P e t y a 通 过 伪 装 成 工 作 应 用 程 序 的 恶 意 电 子 邮 件 进 行 分 发 。 该 电 子 邮 件 附 带 了 一 个 指 向 D r o p b o x 文 件 夹 的 链 接 ， 该 文 件 夹 承 载 了 一 个 恶 意 的 . z i p 压 缩 文 件 ， 包 含 一 个 年 轻 人 的 照 片 （ 从 股 票 图 像 网 站 窃 取 ） 和 . p d f 文 件 或 自 解 压 缩 的 档 案 ， 伪 装 成 个 人 简 历 。 如 果 受 害 者 打 开 文 件 ， W i n d o w s 会 询 问 他 们 是 否 允 许 文 件 更 改 其 计 算 机 。 受 害 者 可 以 授 权 恶 意 软 件 的 唯 一 方 法 是 拥 有 计 算 机 的 管 理 权 限 ， 因 此 如 果 企 业 员 工 的 工 作 电 脑 被 I T 部 门 阻 止 更 改 计 算 机 权 限 的 话 ， 则 勒 索 软 件 无 法 运 行 。 如 果 受 害 者 授 权 勒 索 软 件 更 改 其 计 算 机 ， 则 P e t y a 立 即 导 致 计 算 机 崩 溃 并 显 示 蓝 屏 死 亡 。 在 启 动 蓝 屏 死 机 之 前 ， 恶 意 可 执 行 文 件 会 覆 盖 受 害 者 磁 盘 的 开 头 ， 并 对 其 所 有 数 据 进 行 复 制 加 密 。 P e t y a 在 加 密 过 程 中 使 用 A E S - 1 2 8 和 R S A - 2 0 4 8 双 加 密 模 式 ， 这 是 大 多 数 顶 级 勒 索 软 件 家 族 采 用 的 加 密 模 式 ， 这 就 是 意 味 着 推 出 解 密 器 的 可 能 性 很 小 。 专 家 正 在 研 究 防 止 P e t y a 感 染 的 措 施
幸 运 的 是 ， C y b e r e a s o n 安 全 研 究 人 员 阿 密 特 · 谢 珀 尔 发 现 一 种 方 法 ， 阻 止 P e t y a / N o t P e t y a 第 一 时 间 “ 扎 根 ” 。 用 户 可 以 参 考 以 下 截 图 步 骤 关 机 ， 阻 止 P e t y a 加 密 文 件 。 如 何 防 止 如 何 防 止 P e t y a 感 染 感 染 为 了 防 止 被 P e t y a 感 染 ， 建 议 用 户 在 C : W i n d o w s   文 件 夹 下 创 建 p e r f c 文 件 ， 并 设 置 为 只 读 只 读 模 式 。 对 于 那 些 计 算 机 体 验 很 少 的 人 ， 可 以 轻 松 的 根 据 以 下 步 骤 尽 可 能 做 到 防 护 。 首 先 ， 配 置 W i n d o w s 以 显 示 文 件 扩 展 名 ， 只 需 确 保 隐 藏 已 知 文 件 类 型 的 扩 展 名 的 文 件 夹 选 项 设 置 未 选 中 ， 如 下 所 示 。
一 旦 您 启 用 了 “ 始 终 启 用 扩 展 程 序 查 看 ” 功 能 ， 打 开 C ：   W i n d o w s 文 件 夹 。   文 件 夹 打 开 后 ， 向 下 滚 动 ， 直 到 看 到 n o t e p a d . e x e 程 序 。
左 键 单 击 n o t e p a d . e x e 程 序 ， 然 后 按 C t r l   +   C 复 制 ， 再 按 C t r l   +   V 将 其 粘 贴 。   此 时 会 弹 出 提 示 ， 要 求 您 授 予 复 制 该 文 件 的 权 限 。 点 击 继 续 ， 文 件 将 创 建 为 记 事 本 — — C o p y . e x e 。   左 键 单 击 此 文 件 ， 然 后 按 键 盘 上 的 F 2 键 ， 之 后 将 C o p y . e x e 文 件 重 命 名 p e r f c a s ， 如 下 所 示 ：
将 文 件 名 更 改 为 p e r f c 后 ， 再 按 键 盘 上 的 E n t e r 键 ， 此 时 会 弹 出 一 个 提 示 ， 询 问 您 是 否 确 定 要 将 其 重 命 名 。 选 择 “ 是 ” ，   W i n d o w s 将 再 次 要 求 重 新 命 名 该 文 件 夹 中 的 文 件 的 权 限 ， 点 击 继 续 。 现 在 ， p e r f c 文 件 已 创 建 ， 我 们 需 要 使 其 成 为 只 读 ， 右 键 单 击 该 文 件 ， 选 择 “ 属 性 ” ， 如 下 所 示 ：
该 文 件 的 属 性 菜 单 现 在 将 打 开 。   底 部 将 是 一 个 标 记 为 只 读 的 复 选 框 。   在 其 中 放 置 一 个 复 选 标 记 ， 如 下 图 所 示 ：
现 在 点 击 应 用 按 钮 ， 然 后 点 击 确 定 按 钮 。   属 性 窗 口 应 该 关 闭 ， 您 的 计 算 机 现 在 已 可 以 免 疫 N o t P e t y a   /   S o r t a P e t y a   /   P e t y a   R a n s o m w a r e 。 想 要 一 键 解 决 ， 可 以 参 考 ： 想 要 一 键 解 决 ， 可 以 参 考 ：   h t t p : / / t . c n / R o l 5 i y p 2 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 M a c R a n s o m ： 首 款 以 R a a S 服 务 形 式 出 现 的 M a c 勒 索 软 件 0 2 【 注 意 】 P e t r w r a p 勒 索 病 毒 正 在 全 球 疯 狂 传 播 0 3 比 特 币 勒 索 盯 上 了 韩 国 7 家 银 行 0 4 【 预 警 】 L o c k y 勒 索 软 件 新 变 种 威 胁 W i n X P 和 V i s t a ！ 0 5 W a n n a C r y 弱 爆 了 ! 韩 国 I D C 被 E r e b u s 软 件 勒 索 6 8 3 万 0 6 勒 索 病 毒 已 感 染 1 5 0 国 超 2 0 万 台 计 算 机 设 备 0 7 W a n n a C r y 还 能 攻 击 关 键 基 础 设 施 ， 如 何 预 防 ？
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理