从WannaCry到Petya 勒索病毒有哪些变化

来源 :海外星云 | 被引量 : 0次 | 上传用户:leon_xu23
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  6月27日,代号为“Petya”(“佩蒂娅”)或“GoldenEye”(“黄金眼”)的一种新勒索病毒袭击了俄罗斯、乌克兰等多个国家。电脑安全专家证实,这一病毒和5月爆发的“WannaCry”(“想哭”)勒索病毒相似。
  WannaCry导致全球超过30万台电脑被感染。
  Petya和WannaCry还有一个最大的相同之处,就是要求电脑中毒的用户通过支付比特币的方式获得解锁方法,其勒索标的为300美元。
  在两个月内接连出现的两种勒索病毒有什么不同呢?
  攻击目标
  WannaCry病毒5月席卷150多个国家和地区,其具体攻击对象包括中国高校的电脑,英国的国家医疗服务系统NHS等。
  传播和应对
  目前已知的是,这种新的勒索病毒能够导致重要基础设施关停,使公司及政府网络瘫痪。
  Petya病毒通过加密硬盘和改写文件的方式攻击Windows系统,然后要求通过比特币支付300美金,才对其解锁。
  其传播通过名为“永恒之蓝”的代码。和上月爆发的WannaCry病毒一样,这是勒索程序的制造者从美国国家安全局盗取的工具。
  但网络安全公司赛门铁克的调查人员埃里克·钱说,这种病毒的影响不如上一次,因为很多Windows用户已经升级了系统并打了补丁。
  卡巴斯基的安全专家称,纽约监测到超过2000起病毒攻击。他们也认为这次攻击造成的影响将小于WannaCry。
  病毒来源
  中国腾讯反病毒实验室表示,已经确认该病毒样本通过"永恒之蓝"傳播,即NSA(美国国家安全局)泄漏的文件中一个漏洞代码名称。
  这个加密流程与2016年起出现的Petya勒索病毒的流程相似,twitter上也有安全人员确认了二者的相似关系。但是不同的是,之前的Petya病毒要求访问暗网地址获取解密密钥,而此次爆发的病毒直接留下了一个Email邮箱作为联系方式。
  微软公司的发言人称,正在调查这些网络袭击。
  美国国土安全部也表示正在对这次网络攻击开展调查,同时建议用户不要向黑客付钱,因为这样做并不能保证电脑解锁。
  美国国家安全局目前没有公开承认开发过“永恒之蓝”。
  WannaCry的病毒来源被认为是朝鲜政府,但网络专家认为新病毒和俄罗斯政府有关。俄罗斯和朝鲜政府都否认指称。
  WannaCry病毒爆发后,22岁的英国青年哈钦斯(Marcus Hutchins)发明了一种安全开关(kill switch)成功阻止病毒传播。网络专家认为新的勒索病毒可能不存在安全开关,因此也更加难以阻止。
  乌克兰内政部专家称,新勒索病毒通过名为“Phishing”的电子邮件侵入电脑系统,这类来自俄罗斯和乌克兰的邮件吸引了雇员点开,邮件含有遭到病毒感染的Word和PDF格式附件。
  (摘自英国广播公司新闻网)
  (编辑/华生)
其他文献
总统、总理,一国之高位,大权在握,风光无限。但似乎这样的高位也并不总是好事,很多国家的总统、总理,或是难有善终,或是更迭频繁。比如韩国,几位前总统中,卢武铉自杀身亡,卢泰愚、朴槿惠锒铛入狱,李明博麻烦不断;比如泰国,数位前总理也是麻烦缠身,他信流亡海外,颂猜被禁止从政数年,近来可能被判入狱的英拉则玩起了失踪。可见,高位也是有很大的风险。如今,巴西也在上演这样的戏码,现任总统和前任总统纷纷丑闻缠身,
伦敦房价持续疯涨,远远超出英国人收入增长速度,这早已不是新闻了。连当地小报上都出现了“住在巴塞罗那,坐飞机回伦敦上班,下班再坐飞机回巴塞罗那,也比住在伦敦便宜”这样的故事。  一个共识是,建造价钱适中的房屋,让今天的上班一族像他们的父母一样,靠工资借房贷就能供房,是解决大城市住房压力的根本。于是,执政党总是高喊自己上台后已经盖了多少套便宜房、还准备再盖多少套便宜房。在野党则总是高声谴责执政党少盖了
风靡英国伦敦的Bao刈包店三个中国台湾老板再次大胆创新,在伦敦中国城边缘新开台湾茶餐厅,设有麻将包间。  当你走进Xu·许儒华苑,等待你的是一份请柬,上书:“以茶会友”。旁边还有一行字:“以茶示礼”。  在靠近门的位置有一座漆木售货亭,架上一格格抽屉里装着上等的台湾茶叶,等待着被冲泡。 一位茶艺师在按照点餐单准备茶水,将高山乌龙茶和上好的普洱茶倒入顶针那么大的白色茶杯里。    许儒华苑的老板之一
如今这个瞬息万变的时代,孩子当下的教育能不能跟得上未来社会的发展?他们的哪些能力将在20年后还具有竞争力?  小编先带大家分析三组数据,看看著名儿童心理专家兰海预测的未来。  第一组是20和47%。也就是说现在的工作20年之后有47%会消失,将近一半的人会失业。  第二组是20和65%。20年以后可能有65%的工作岗位是现在的我们所不知道的。  第三组是45%和55%。是指每个人进入职场工作的时候
11月21日,在经历两周的政治乱局之后,津巴布韦总统穆加贝向议会递交了辞职信,正式结束37年执政生涯。随着11月24日新总统姆南加古瓦宣誓就职,历时半个月的津巴布韦动荡局势亦逐步趋于平静,正式步入“后穆加贝时代”。穆加贝,这位非洲民族解放运动先驱,执掌津巴布韦37年最高权力的政治强人,也就此落幕了属于他的时代。穆加贝的政治人生,取得许多成就,也留下巨大争议,而后穆加贝时代的津巴布韦,前路依然挑战重
泰国华欣火车站建于1911年,是该地区数一数二的代表性历史建筑。这个火车站充满怀旧气息,是来到华欣旅游不能错过的景点。  火车站位于热闹的市中心,距离知名的“差财夜市”不出10分钟的路程,因此有不少游客参观完景点后,再选择以步行方式慢慢走往夜市,顺道欣赏城市景观。  前来华欣旅游可以搭乘方便且快速的飞机、巴士、小巴,但仍有不少人钟情火车,虽然泰国的火车系统颇慢,经常延误,不过从百年怀旧的火车站步出
人工智能和大数据等颠覆性技术正在改变就业市场的格局。美国的零售岗位正在逐渐消失,而作为替代者的在线零售商也没有聘用人类劳动者来从事物流中心的工作,而是用机器人取而代之。而在世界各地的农场里,给生菜除草这种费时费力的工作也逐渐开始交给自动化系统负责。研究发现,美国现有的就业岗位约有40%会受到新技术的威胁,发展中国家的比例约为2/3。  但有一种岗位既不可或缺,又难以甚至不可能被自动化设备取代:那就
最近数年来,在中国电视剧界,以“后宫”为舞台的历史剧似乎颇受欢迎。在日本,这些电视剧也在附有日语字幕的情况下播出。 《武媚娘传奇》《卫子夫》《甄嬛传》《后宫》《美人心計》……简直不胜枚举。  作为宫廷电视剧在日本也很受欢迎的理由,有观点提及美女众多、服装华丽、错综复杂的爱恨情仇很有趣等……  他们惊讶地看到,中国的宫廷里竟然有这么多美女,但同时也对美女们的权力斗争的残酷感到震撼,这也是事实。  当
纽约中央公园  纽约  在第30号街和第34号街之间铁路线边蜿蜒,从宾夕法尼亚车站一直延伸到哈德逊河,这就是在2014年9月末开放的颇受欢迎的纽约高线公园的第三期,也是它的最后一期。这是一个极富想象力的城市公园,它的走向顺着1980年废弃的高架货运铁路的路线延伸。自从五年前公园的第一期开放以来,数以百万计的纽约市民和游客到这里放松身心,享受闲趣。同时,高线公园还带动了周边房地产开发,让曼哈顿西部长
韩国总统朴槿惠遭揭发放任心腹崔顺实干政,尽管公开道歉,仍无法平息民怨。不仅要求下台声浪四起,崔顺实所涉及的各种特权及弊案疑云,也让朴槿惠总统及执政党陷入最大政治危机。  朴槿惠总统与崔顺实相识于40多年前,当时韩国由军事强人——也就是朴槿惠的父亲——朴正熙执政。朴正熙的妻子陆英修,于1974年公然遭朝鲜收买的特务刺杀。  朴槿惠与崔家渊源  坊间盛传,当时,名叫崔太敏的神秘宗教人士主动向朴槿惠联系