C114通信网  |  通信人家园

信息安全
2017/10/26 09:38

勒索病毒再袭欧洲多国 近200个目标遭到攻击

中国新闻网  

近日,欧洲部分地区再遭新一波勒索病毒袭击,受攻击目标近200个。乌克兰国际机场和俄罗斯三家媒体先遭袭击,德国、土耳其、乌克兰、保加利亚过后也中招。

资料图:此前,超强电脑病毒正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。有机场、银行及大型企业被报告感染病毒。

据报道,新病毒名为“BadRabbit”,是自今年7月“NotPetya”病毒以来规模最大的网络攻击。俄罗斯网络安全公司卡巴斯基实验室说:“受攻击目标主要位于俄罗斯,少数出现在乌克兰、土耳其、德国等国家。”

位于黑海的乌克兰敖德萨国际机场说,其“资讯系统”近日停止运作,不过进出航班没受到影响。

报道称,俄罗斯最大新闻通讯社之一国际文传通讯社(Interfax)日前突然停止发送稿件,其网站也无法进入。该通讯社一名行政人员周三说:“我们只恢复了部分工作功能……很不幸的,我们的新闻传送系统还未完全恢复操作,互联网也还在停顿中。”

俄罗斯圣彼得堡新闻网站Fontanka,以及另一家媒体也遭攻击。Fontanka称其受袭击,与其一系列有关俄罗斯介入叙利亚内战的报道相关。不过俄罗斯和乌克兰当局都表示,此次袭击属于随机攻击,没有针对特定目标。

俄罗斯电信部长尼基佛洛夫回答媒体询问时说:“恕我直言,受攻击的大型媒体机构不属于重要基础设施。”

卡巴斯基实验室称,根据调查,这是针对企业网络的攻击,病毒传播方式与“NotPetya”有相似之处。

据网络安全公司分析,BadRabbit病毒通过伪装Adobe Flash Player安装包进行传播。用户在更新Adobe Flash Player时,会被某些DNS解析器指向病毒链接,一旦用户更新,就会下载并执行带毒安装包。

感染病毒后,用户电脑中的文件将被加密,无法正常使用。电脑屏幕上会以黑底红字显现勒索信息,列明受害者须支付0.05个比特币才能得到密钥。交付赎金设有时限,40小时内没付款,赎金将进一步调高。

BadRabbit病毒的主要目的是索要赎金,除此之外,它也往受感染的电脑里安插一个叫Mimikatz的工具,用来窃取密码和其他个人敏感信息。

给作者点赞
0 VS 0
写得不太好

免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

热门文章
    最新视频
    为您推荐

      C114简介 | 联系我们 | 网站地图 | 手机版

      Copyright©1999-2024 c114 All Rights Reserved | 沪ICP备12002291号

      C114 通信网 版权所有 举报电话:021-54451141