腾讯科技讯 6月29日,微软周三发布报告称,新型“Petya”勒索病毒周二开始对全球电脑系统发动大规模的攻击,数据显示,全球目前已有65个国家和地区证实遭到Petya勒索病毒攻击。
尽管Petya勒索病毒最初只攻击了乌克兰,仅在乌克兰这一个国家,就有12500台电脑遭到了该病毒的攻击。但此后不久,Petya病毒就迅速蔓延到比利时、巴西、英国、德国、俄罗斯、美国以及其它多个国家和地区。
这一新勒索病毒之所以被命名为“Petya”,主要因为其最初被认为就是去年首度被发现的一个恶意勒索病毒的变种。然而,一些安全专家已经将此新病毒认定为“NotPetya”,以此表明该新勒索病毒受到了去年Petya病毒的“激励”,但新病毒又以全新的勒索方式发动黑客攻击。
至于到底是什么样的黑客在使用这个全新的勒索病毒,目前仍不得而知,但是,安全研究人员认为,此次新Petya勒索病毒是从乌克兰的一家制造税务会计软件的公司开始的,这家公司就是M.E.Doc。
新Petya勒索病毒此次率先攻击了M.E.Doc公司,之后通过该公司的软件更新系统,将恶意代码传到了成千上万台电脑之中。因此,乌克兰此次成为新Petya勒索病毒攻击最严重的国家之一,也就不足为怪了。
另外,从破坏程度而言,新Petya勒索病毒已被证明是一个极具破坏性的病毒。尽管黑客利用新Petya勒索病毒攻击了用户电脑之后,会对用户的文件加密,进而索要价值300美元的比特币作为赎金,然而,一些受害用户在支付了赎金之后,仍无法进入电脑,也就无法打开文件。据称,目前至少已有45位受害者向利用新Petya勒索病毒发动攻击的黑客支付了赎金,他们支付的总金额约为11000美元。
当然,相比较整个被新Petya勒索病毒攻击的电脑数量而言,黑客此次获得的赎金相对较少,因此,一些分析人士认为,此次新Petya勒索病毒在攻击之后,黑客虽然提出了索要赎金的要求,但此次攻击的目的可能并非集中于金钱。网络安全公司McAfee的首席科学家拉杰-萨马尼(Raj Samani)表示,“这是一起名义上的勒索,但实际上却是一种毁灭。”