E安全性6月28日讯 在今年的5月份,WannaCry勒索软件以其令人惊讶的杀伤力全球爆发而走上新闻媒体今日头条，在此次病毒事件中，WannaCry严重影响150个国家1万多个组织架构。可就在昨天夜间，又一波规模性勒索蠕虫病毒攻击再次全球爆发，多个国家政府部门、金融机构、供电系统、通信系统、企业及飞机场都一定程度的受到了影响。据莫斯科的网络安全公司Group-IB表露，迄今为止，仅俄罗斯和乌克兰两国之间就会有80多家公司被Petya病毒性感染。
新一轮BTC勒索蠕虫病毒已经全世界玩命散播
在其中受冲击性最为严重的当数乌克兰中国各单位，据悉遭受影响包含乌克兰央行、我国电信网、市政工程地铁站及其坐落于莫斯科的鲍里斯波尔飞机场。此外，乌克兰电力工程经销商Ukrenego企业的软件也受到了侵略——但是该企业一位发言人表示能源供应并没有遭受攻击主题活动产生的影响。依据新闻报道，包含市场销售终端设备（即POS机）与ATM等在内的各种防护型机器设备一样遭受勒索软件蔓延到。
这一款病毒在其他世界各国一样处在玩命散播之中。荷兰马士基航运企业报告称其好几个网站所使用的系统软件受影响，主要包括该公司位于俄罗斯Damco后勤人员。此病毒感染还侵略了俄罗斯石油公司Rosneft企业服务器，但是目前尚不明确所导致的实际危害。在国外层面，已经知道有关实例——法律事务所DLA Piper的众多国外服务处受影响。
文中系E安全性独家新闻
本次勒索软件攻击的主人公：Petrwrap/Petya
卡巴斯基实验室的一位科研人员将此次席卷的病毒定名为Petrwrap，以确定其归属于该企业在今年3月所找到的Petya勒索软件的变异之一。根据对6月18日收集的样版开展编译程序，研究人员发现该病毒在过去的一段时间内一直在开展普遍的机器感柒。此外，依据近期的VirusTotal扫描仪，61款电脑杀毒软件之中仅有16款能够顺利检测出该病毒。
文中系E安全性独家新闻
Petrwrap自身好像归属于一款特别简单的勒索软件，与其他传统式勒索软件的功效存在较大的差别。具体而言，Petwrap并不能逐一对于目标系统软件里的文件进行数据加密。
一旦进行感柒，该病毒便可运用一条公钥对目标计算机开展数据加密，且在设备破译以前此设备将不能正常应用。
Petwrap会重新启动受害人的电子计算机并数据加密硬盘驱动器里的主文件表（通称MFT）并3D渲染主引导记录（通称MBR），从而根据占有物理磁盘里的文件夹名称、大小与定位信息以限制用户对详细系统软件的稳定浏览。在其中Petwrap更换的MBR编码其中包含保释金表明。
依据Twitter上发表最新发布的感柒截图内容来看，该勒索软件显示的是下列文字，规定客户付款使用价值300美金的BTC以破译自身的软件。主要内容为：
“假如你见到这一段文字，那样你的文档早已由于被数据加密而无法打开。或许你正忙碌于寻找恢复数据的办法，但请别浪费你的时间，没有人能在咱们未提供破译服务项目的情形下修复你文档。”
文中系E安全性独家新闻
已经有27人往Petrwrap攻击者付款保释金
在受到感柒客户付款保释金后，将比特币钱包和个人ID发送到指定Posteo邮箱地址开展破译。截止到E安全性编译程序文中之际（中国北京时间2017年6月28日01:00），区块链技术纪录表明总体目标钱夹“1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX”已经完成27笔交易售，收益2.9个BTC，总额约rmb50000元。现阶段尚不明确支付以后，受害人的系统软件是不是已经获得取得成功破译。
文中系E安全性独家新闻
本次勒索软件攻击危害归纳：
能源企业
Petwrap勒索软件早就在以往几个小时内传染了俄国国有制石油巨头Rosneft公司以及乌克兰中国大唐经销商Kyivenergo与Ukrenergo企业。
文中系E安全性独家新闻
Kyivenergo企业通讯社确定称，“大家遭受攻击，并且在两个小时前迫不得已关掉了所有电子计算机。大家正在等待乌克兰监督局（通称SBU）的许能够重启这种测算机器设备。”
银行与金融企业
依据各相关金融机构公布报告，此次遭受Petwrap勒索软件攻击影响包含乌克兰国家银行（通称NBU）、奥沙巴金融机构及其他多家。
乌克兰最大的一个国有制贷款公司之一 ——我国储蓄银行（Oschadbank）称，一部分银行业务遭受“网络黑客攻击”危害，全国各地3650营业网点和2850 ATM受影响，群众没法取款，但客户资料现阶段还是安全性。
通信企业
Kyivstar、LifeCell及其Ukrtelecom三家乌克兰通信运营商也在全新一轮Petwrap攻击之中受影响。
其他公司
国际物流公司马士基早已则在Twitter上确定称，这轮全新Petwrap攻击早已致使坐落于好几个地址及各个部门的IT系统迫不得已关掉。
该企业强调，“我们能确定，现阶段马士基公司集团旗下坐落于好几个地址及各个部门的IT系统皆处在关机状态。我们现在将对局势申报。确保员工安全、正常运作以及用户业务流程也是我们的主要岗位职责。我们会在把握其他信息时及时发布升级。”
此勒索软件还影响到了在开采公司Evraz企业乌克兰子公司所辖之余个工作平台。
根据国家汇报，在本轮攻击中损伤最为严重的包含乌克兰本地地铁站及其坐落于莫斯科的沃尔科夫库迪飞机场。
政府部门
依据Twitter网民晒出截屏表明，称现阶段乌克兰全部政府部门的电脑都因为病毒感染攻击成死机情况：
文中系E安全性独家新闻
此外，此次勒索软件攻击的由来仍不容乐观，但乌克兰供电公司遭受感柒引起了人们对俄国等方面的猜疑。乌克兰电力网曾在2015年12月遭到延续性高复杂性攻击，且业内广泛评定幕后人为俄国。该次攻击进而导致乌克兰23万多名住户在过去的六个小时以内没电可以用。
乌克兰自身就选择以风趣的心态做出回应。就在那此次攻击事情被曝光没多久，乌克兰政府部门是指通过其官方网Twitter账号提示群众不要慌张，另外还另附一张漫画表情。
为何Petrwrap敲诈勒索病毒传播途径速率这么快？
现阶段，还没确定Petrwrap迅速散播是因为什么。但据防病毒软件企业Avira、赛门铁克和一些安全公司也在推特上发文表示，这一款新式勒索软件运用了与WannaCry同样的“比特币病毒”网络安全问题，代表着其一样可以被感柒系统软件中间快速散播。
文中系E安全性独家新闻
“比特币病毒”网络安全问题在今年4月由影子经纪人机构正式发布，主要影响Windows系统之中的SMB文档共享系统软件，且业内广泛评定此系统漏洞由美国国安局所发觉熟练掌握。
微软公司早已则在全部Windows版本之中处理了此项最底层系统漏洞，但仍然有相当一部分未能及时进行更新的消费者可能会受到攻击，且现在已经有多种多样恶意程序变异运用该项系统漏洞开展勒索软件散播或是数字货币开采。
最后还是最不可思议的是，虽然WannaCry早已在全球范围内遭受高度关注且解决方法早就公布，但是目前相当一部分公司甚至知名企业依然没有因此采用适度的安全措施。
安全小常识：怎样保护自己免遭勒索软件攻击
组装“比特币病毒”修补补丁包（MS17-010）
E安全性建议立刻组装微软中国公布的“比特币病毒”修补补丁包（MS17-010），E安全性现在已经将一些Windows版本独立安全性升级包找到相对应的下载链接。请各位读者立即依照您自己的具体Windows版本免费下载相对应的安全补丁包安装，假如版本不相匹配得话组装会提示信息不适合这类。
面向Windows XP SP2的恢复升级KB4012598：
64位版Windows XP Service Pack 2：x64_f24d8723f246145524b9030e4752c96430981211.exe
面向Windows XP SP3的恢复升级KB4012598：
32位版Windows XP Service Pack 3：WindowsXP-KB4012598-x86-Embedded-Custom-CHS.exe
注：该版本的确是微软公司发放给SP3的却也的确发错了，诸多客户遇到了不能正常安装状况。
面向Windows Server 2003的恢复升级KB4012598：
64位版Windows Server 2003：WindowsServer2003-KB4012598-x86-custom-CHS.exe
面向Windows Vista的恢复升级KB4012598：
64位版Windows Vista：kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
32位版Windows Vista：kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu
面向Windows 7的恢复升级KB4012212：
64位版Windows 7：kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu
32位版Windows 7：kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu
面向Windows 8的恢复升级KB4012598：
64位版Windows 8：kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu
32位版Windows 8：kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu
面向Windows 8.1的恢复升级KB4012598：
64位版Windows 8.1：kb4019215-x64_d06fa047afc97c445c69181599e3a66568964b23.msu
32位版Windows 8.1：kb4019215-x86_fe1cafb988ae5db6046d6e389345faf7bac587d7.msu
面向Windows 10的恢复升级KB4012606：
64位版Windows 10：windows10.0-kb4012606-x64_e805b81ee08c3bb0a8ab2c5ce6be5b35127f8773.msu
32位版Windows 10：windows10.0-kb4012606-x86_8c19e23de2ff92919d3fac069619e4a8e8d3492e.msu
面向Windows 10的Windows SMB修补升级：
可点击菜单栏—传动齿轮（设定）—升级和安全—Windows Update—检查更新—提醒无更新说明早已装上。
Windows 10 Version 1703版对于此事系统漏洞免疫力，因而使用这个版本的消费者不需要进行一切实际操作例如关闭端口。
免疫力是指早已堵漏了445端口号系统漏洞因而不用实际操作，假如你手颤自身运作病毒感染那样很抱歉全部给你数据加密了。
深信服科技“比特币病毒”勒索软件急救包归纳：
http://www.dbappsecurity.com.cn/深信服科技有关最新勒索病毒安%
原创文章，作者：万世之表，如若转载，请注明出处：https://www.hbshunyougd.com/shi-42868.html