小伙伴們注意啦！新型勒索病毒petya已在國內出現(xiàn)

　　6月28日消息 盡管勒索病毒W(wǎng)annaCry帶來的安全陰影至今都還未散去，但新型勒索病毒“Petya”近日已經(jīng)開始在包括烏克蘭、俄羅斯在內的多個歐洲國家中瘋狂肆虐。而據(jù)最新消息顯示，勒索病毒Petya目前已經(jīng)在國內出現(xiàn)了！

　　360安全方面透露，與5月爆發(fā)的Wannacry相比，Petya勒索病毒變種的傳播速度更快。它不僅使用了NSA“永恒之藍”等黑客武器攻擊系統(tǒng)漏洞，還會利用“管理員共享”功能在內網(wǎng)自動滲透。在歐洲國家重災區(qū)，新病毒變種的傳播速度達到每10分鐘感染5000余臺電腦，多家運營商、石油公司、零售商、機場、ATM機等企業(yè)和公共設施已大量淪陷，甚至烏克蘭副總理的電腦也遭到感染。

圖：勒索病毒變種感染現(xiàn)象，系統(tǒng)被鎖死敲詐贖金

　　360首席安全工程師鄭文彬介紹說，Petya勒索病毒最早出現(xiàn)在2016年初，以前主要利用電子郵件傳播。最新爆發(fā)的類似Petya的病毒變種則具備了全自動化的攻擊能力，即使電腦打齊補丁，也可能被內網(wǎng)其他機器滲透感染，必須開啟專業(yè)安全軟件進行攔截，才能確保電腦不會中毒。

　　該病毒會加密磁盤主引導記錄（MBR），導致系統(tǒng)被鎖死無法正常啟動，然后在電腦屏幕上顯示勒索提示。如果未能成功破壞MBR，病毒會進一步加密文檔、視頻等磁盤文件。它的勒索金額與此前Wannacry病毒完全一致，均為折合300美元的比特幣。根據(jù)比特幣交易市場的公開數(shù)據(jù)顯示，病毒爆發(fā)最初一小時就有10筆贖金付款，其“吸金”速度完全超越了Wannacry。

　　此外，還有外媒報道稱，Petya黑客收取贖金時用到的電子郵箱帳號已經(jīng)被德國電郵提供商Posteo封掉了。也就是說，受害者即使支付了贖金也未必能夠恢復自家的系統(tǒng)！值得注意的是，360安全中心表示，國內此次出現(xiàn)的勒索病毒新變種的主要攻擊途徑是內網(wǎng)滲透，而這遠比“永恒之藍”更具殺傷力。