6月27日晚間（歐洲6月27日下午時分），新一輪的勒索病毒變種（本次名為Petya）又再一次襲擊并導致歐洲多國多個組織、多家企業(yè)的系統(tǒng)出現(xiàn)癱瘓，距今年5月感染全球150多個國家的Wannacry勒索病毒事件僅一個多月。

　　電腦被攻擊后顯示的頁面

傳播機制：系勒索病毒新變種 傳播速度更快

　　與5月爆發(fā)的Wannacry相比，Petya勒索病毒變種的傳播速度更快。它不僅使用了NSA“永恒之藍”等黑客武器攻擊系統(tǒng)漏洞，還會利用“管理員共享”功能在內(nèi)網(wǎng)自動滲透。在歐洲國家重災區(qū)，新病毒變種的傳播速度達到每10分鐘感染5000余臺電腦，多家運營商、石油公司、零售商、機場、銀行ATM機等企業(yè)和公共設施已大量淪陷，甚至烏克蘭副總理的電腦也遭到感染。

　　烏克蘭國有銀行oschadbank的ATM機被攻擊

　　據(jù)國家信息技術安全中心處長肖彪介紹，目前，烏克蘭似乎是“Petya”受打擊最嚴重的國家之一。該國政府、一些國內(nèi)銀行和能源公司今天都發(fā)出了警報，他們正在處理來自Petya感染的后果。

　　“此次攻擊是勒索病毒‘必加’（Petya）的新變種”，肖彪介紹，該變種疑似采用了郵件、下載器和蠕蟲的組合傳播方式，之后通過MS17-010（永恒之藍）漏洞和系統(tǒng)弱口令進行內(nèi)網(wǎng)傳播。同時，經(jīng)過初步分析發(fā)現(xiàn)，Petya捆綁了一個名為“LSADump”的工具，可以從Windows計算機和網(wǎng)絡上的域控制器收集密碼和憑證數(shù)據(jù)。

　　因此，Petya勒索病毒對內(nèi)網(wǎng)總體上比此前受到廣泛關注的“魔窟”（WannaCry）有更大的威脅，而多種傳播手段組合的模式必將成為勒索軟件傳播的常態(tài)模式。

　　360首席安全工程師鄭文彬介紹說，Petya勒索病毒最早出現(xiàn)在2016年初，以前主要利用電子郵件傳播。最新爆發(fā)的類似Petya的病毒變種則具備了全自動化的攻擊能力，即使電腦打齊補丁，也可能被內(nèi)網(wǎng)其他機器滲透感染。

影響：目前對經(jīng)濟損失不是很重 但值得警惕

　　記者了解到，新變異病毒（Petya）不僅只對文件進行加密，而且直接將整個硬盤加密、鎖死，在出現(xiàn)以下界面并癱瘓后，其同時自動向局域網(wǎng)內(nèi)部的其它服務器及終端進行傳播。

　　Petya要求受害者通過Tor網(wǎng)絡支付300美金贖金來解鎖相關被加密文件，但是目前大量證據(jù)表明即使支付贖金也無法進行解密文件。

　　肖彪指出，勒索病毒在西方已經(jīng)非常流行，已經(jīng)形成黑色產(chǎn)業(yè)鏈，大量郵件中夾雜勒索軟件，目前沒有明顯證據(jù)證明該次勒索病毒對歐洲國家產(chǎn)生太大的經(jīng)濟影響，但是值得警惕，一旦后面出現(xiàn)大規(guī)模爆發(fā)可能會產(chǎn)生更大影響。目前我國已經(jīng)有極少數(shù)單位出現(xiàn)被Petya感染的情況。歐洲超市petya被攻擊

　　“勒索軟件的解密是非常困難的，如果文件被加密，暫時還沒有非常有效的解決辦法，因此我們要注重加強防范。”肖彪提到，或許我們可以考慮從新的領域防范，如云盤等。隨著勒索軟件被越來越多人熟知，可能會有更大一部分用戶考慮備份數(shù)據(jù)。

防范：我國應對能力很強 十幾年前已有措施

　　目前，網(wǎng)絡安全相關主管部門已經(jīng)下發(fā)了針對此次蠕蟲的風險提示以及防范意見。

　　對于防范措施，肖彪表示，國內(nèi)已經(jīng)有了各種非常好的防范手段，包括之前Wannacry在內(nèi)，在國內(nèi)沒有產(chǎn)生太大的影響。早在十多年前，我國運營商管理部門已經(jīng)要求運營商將445端口、139端口等進行了屏蔽，風險評估、等級保護等也有具體的內(nèi)網(wǎng)的隔離、補丁安裝、端口關閉等要求。“我們不是沒有做應急，而是一直以來都在做”，他指出，正因如此類似勒索病毒對我國影響沒有想象中那么大。

據(jù)了解，當前的具體防范措施有如下方式：

　　1、郵件防范

　　由于此次“必加”（Petya）勒索軟件變種首次傳播通過郵件傳播，所以應警惕釣魚郵件。建議收到帶不明附件的郵件，請勿打開；收到帶不明鏈接的郵件，請勿點擊鏈接。

　　2、更新操作系統(tǒng)補丁（MS）

　　https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

　　3、更新Microsoft Office/WordPad遠程執(zhí)行代碼漏洞（CVE-2017-0199）補丁

　　https://technet.microsoft.com/zh-cn/office/mt465751.aspx

　　4、禁用WMI服務

　　禁用操作方法：https://zhidao.baidu.com/question/91063891.html

　　5、關閉IPC共享以及防止采用空口令和弱口令

　　關閉IPC共享和請及時加強操作系統(tǒng)口令。

　　6、做好其他常規(guī)安全工作（記者 鄒暢）