首页>要闻 要闻
最新勒索病毒再次利用美国安局黑客工具
新华社旧金山6月27日电(记者马丹)针对全球多国27日再次遭受大规模勒索病毒攻击事件,美国信息安全公司赛门铁克和火眼当天说,与前不久袭击全球的“想哭”勒索病毒类似,最新勒索病毒也利用了美国国家安全局网络武器库的黑客工具“永恒之蓝”。
据媒体报道,乌克兰、俄罗斯等欧洲国家大量政府机构和企业的电脑系统27日受到勒索病毒攻击。美国纽约州和新泽西州港口运营商的电脑也受到波及。黑客在中毒电脑上留言,要求受害者以比特币形式支付价值相当于300美元的赎金,换取文档解锁。
赛门铁克公司安全响应团队说,最新勒索病毒是已知病毒Petya的一个变种,这个病毒自2016年以来就存在。不同于普通勒索病毒,Petya病毒不仅给中招电脑的文档加密,还改写和加密电脑主引导记录。主引导记录是指电脑开机后系统访问硬盘时必须要读取的首个扇区。
与今年5月“想哭”勒索病毒迅速感染全球上百个国家和地区的大量个人计算机类似,最新Petya病毒爆发后也迅速传播,影响广泛。赛门铁克研究人员说,最新勒索软件的一个传播方式是利用“永恒之蓝”黑客工具入侵系统,这与“想哭”勒索病毒的传播方式相似。研究人员还在分析最新Petya病毒的其他传播方式。
火眼公司的安全人员也在博客文章中说,初步分析显示,Petya勒索病毒的最新变种可能是利用“永恒之蓝”传播。
“永恒之蓝”是美国国家安全局基于微软“视窗”操作系统一个安全漏洞开发的黑客工具,可用以侵入存在这一安全漏洞的电脑系统。黑客组织“影子经纪人”从美国国安局的网络武器库中盗取了包括“永恒之蓝”在内的一批黑客工具,并于今年4月在网上公布。5月份大肆传播的“想哭”病毒就利用了这个工具,有媒体称这是美国安局网络武器被“民用化”的首例。
编辑:薛晓钰
关键词:勒索病毒
 
       
 

 火星沙尘暴消退 失联近四个月的机遇号或将复活
火星沙尘暴消退 失联近四个月的机遇号或将复活 智利一座火山出现活跃迹象 熔岩照亮火山口
智利一座火山出现活跃迹象 熔岩照亮火山口 第73届联合国大会一般性辩论开幕
第73届联合国大会一般性辩论开幕 欧盟将设立维持与伊朗进行合法贸易的机制
欧盟将设立维持与伊朗进行合法贸易的机制 晒丰收
晒丰收 首届“一带一路”国际海洋城市文化摄影周大连开幕
首届“一带一路”国际海洋城市文化摄影周大连开幕 新疆博物馆举办“尼雅考古30周年成果展”
新疆博物馆举办“尼雅考古30周年成果展” 史上最危险龙卷风旧照曝光 末日景象惊心动魄
史上最危险龙卷风旧照曝光 末日景象惊心动魄
 法蒂玛·马合木提
法蒂玛·马合木提 王召明
王召明 王霞
王霞 辜胜阻
辜胜阻 聂震宁
聂震宁 钱学明
钱学明 孟青录
孟青录 郭晋云
郭晋云 许进
许进 李健
李健 覺醒法師
覺醒法師 吕凤鼎
吕凤鼎 贺铿
贺铿 金曼
金曼 黄维义
黄维义 关牧村
关牧村 陈华
陈华 陈景秋
陈景秋 秦百兰
秦百兰 张自立
张自立 郭松海
郭松海 李兰
李兰 房兴耀
房兴耀 池慧
池慧 柳斌杰
柳斌杰 曹义孙
曹义孙 毛新宇
毛新宇 詹国枢
詹国枢 朱永新
朱永新 张晓梅
张晓梅 焦加良
焦加良 张连起
张连起 龙墨
龙墨 王名
王名 何水法
何水法 李延生
李延生 巩汉林
巩汉林 李胜素
李胜素 施杰
施杰 王亚非
王亚非 艾克拜尔·米吉提
艾克拜尔·米吉提 姚爱兴
姚爱兴 贾宝兰
贾宝兰 谢卫
谢卫 汤素兰
汤素兰 黄信阳
黄信阳 张其成
张其成 潘鲁生
潘鲁生 冯丹藜
冯丹藜 艾克拜尔·米吉提
艾克拜尔·米吉提 袁熙坤
袁熙坤 毛新宇
毛新宇 学诚法师
学诚法师 宗立成
宗立成 梁凤仪
梁凤仪 施 杰
施 杰 张晓梅
张晓梅


