據(jù)外媒報(bào)道，本周勒索病毒Petya突然在全球爆發(fā)，歐洲可以說(shuō)是幾乎都淪陷了?，F(xiàn)在網(wǎng)絡(luò)安全機(jī)構(gòu)Outfit Technologies表示，Petya被視為一款勒索軟件，但其的行為卻比勒索病毒更加惡劣。
Outfit Technologies將“Petya.2017”成為一把刷子，會(huì)對(duì)數(shù)據(jù)造成不可逆轉(zhuǎn)的損害。雪上加霜的是，它將自己?jiǎn)萄b打扮成了與原版相同的模子，從而愚弄大家。即Petya 不只是鎖定特定文件，而是直接拿磁盤的主啟動(dòng)記錄(MBR)下手，篡改 MBR 導(dǎo)致整個(gè)磁盤無(wú)法訪問(wèn)。
“Petya.2016”只是讀取第一個(gè)扇區(qū)的內(nèi)容并將之加密，用戶只有付費(fèi)后才能將之恢復(fù)到原來(lái)的狀態(tài)。然而“Petya.2017”并不加密MBR并用于后續(xù)的勒索，而是直接破壞此前前25個(gè)扇區(qū)，當(dāng)硬盤的MBR損壞之后，計(jì)算機(jī)就無(wú)法再檢索驅(qū)動(dòng)器上的數(shù)據(jù)了。更糟糕的是，盡管有人向黑客交付了贖金，但是用于聯(lián)系的電子郵件賬戶，已經(jīng)被服務(wù)提供商給關(guān)閉了，這導(dǎo)致你無(wú)論如何你都無(wú)法恢復(fù)文件了。
對(duì)此，Comae Technologies認(rèn)為，該版 Petya 病毒并非以營(yíng)利為目的，而是針對(duì)特定目標(biāo)發(fā)起的破壞行動(dòng)。據(jù)悉，新勒索病毒也利用美國(guó)國(guó)家安全局的黑客工具“永恒之藍(lán)”入侵電腦系統(tǒng)。
另外，微軟公司、網(wǎng)絡(luò)安全分析師和烏克蘭警方周三表示，新一輪影響全球的病毒襲擊事件的源頭，來(lái)自一家烏克蘭的會(huì)計(jì)軟件生產(chǎn)商M.E.Doc。
本文推薦Petya2017病毒勒索只是個(gè)表象，它的真面目是什么?僅代表作者觀點(diǎn)，不代表本網(wǎng)站立場(chǎng)。本站對(duì)作者上傳的所有內(nèi)容將盡可能審核來(lái)源及出處，但對(duì)內(nèi)容不作任何保證或承諾。請(qǐng)讀者僅作參考并自行核實(shí)其真實(shí)性及合法性。如您發(fā)現(xiàn)圖文視頻內(nèi)容來(lái)源標(biāo)注有誤或侵犯了您的權(quán)益請(qǐng)告知，本站將及時(shí)予以修改或刪除。
