[轉載」更強勒索軟件橫掃歐美港現感染個案

pokacheung · 發表於 2017-6-29 17:06:43

新一波勒索軟件攻擊潮周二（27日）起席捲歐美，專家初步推斷涉案軟件是Petya及其升級版Petrwrap，又或是跟其相似的全新軟件，與上月肆虐的WannaCry利用相同的微軟Windows作業系統弱點，有專家指程式較完善和「更致命」。災情由烏克蘭開始，其後勒索軟件蔓延至全球，受感染電腦會被索取價值300美元的比特幣。香港昨接獲一宗感染個案查詢。

索300美元比特幣烏克蘭重災

今次攻擊首先是在烏克蘭收到報告，政府、銀行、國家電力設施以及基輔機場和地鐵系統都受感染，切爾諾貝爾核災專屬區的輻射監察系統暫時與網絡隔絕，員工須用手攜計數器以量度專屬區的輻射水平。病毒感染電腦後會潛伏約一小時，才重新啟動和顯示勒索信息，索取價值300美元的比特幣，換取解鎖電腦硬碟。

其後災情擴散到歐美其他地方，中招者不少都是頂尖企業，包括丹麥航運巨擘馬士基集團（Maersk）、英國廣告界巨擘WPP、法國建築材料生產商聖戈班（Saint-Gobain）、歐華律師事務所（DLA Piper）、西班牙食品加工業巨頭億滋國際（Mondelēz）、俄羅斯石油公司（Rosneft）和俄羅斯鋼鐵企業Evraz等。

昨日輪到亞洲部分地方受波及。由馬士基集團在孟買營運的全印度最大貨櫃碼頭，因受攻擊未能裝卸；WPP在本港的廣告公關分公司亦有中招。

多藉內聯網傳播鎖硬碟

俄羅斯電腦防毒保安公司卡巴斯基（Kaspersky Lab）稱，據其分析顯示共有逾2000宗攻擊，大多集中於烏克蘭和俄羅斯，波蘭、意大利、德國、法國和美國也有一定數量的個案。今次攻擊大多透過內聯網傳播，而且會鎖上整個硬碟，與WannaCry有所不同（見表）。

傳媒引述的專家普遍相信這次勒索軟件名為Petya或其升級版的Petrwrap，但卡巴斯基相信是全新的勒索軟件，只是與Petya相似，稱之為NotPetya。基本上可確定的是，今次肇事勒索軟件與WannaCry都是利用一項由美國國家安全局泄漏、名為EternalBlue和EternalRomance的漏洞。Windows XP到Windows 2008的微軟作業系統都有中招風險。

Win XP至Win 2008有中招風險

微軟昨表示，完成最新升級的使用者，安全防護軟件將自動檢測並保護使用者，免受此次攻擊影響。

專家對黑客目的仍未有頭緒，因為勒索金額偏低，有可能只是想製造廣泛混亂或發出政治信息。

研究人員迄今還未找到「緊急煞車掣」（kill switch）。

專家指新勒索軟件比WannaCry更有殺傷力，因為前者有不止於EternalBlue的攻擊工具，助其加快在網絡間的移動速度，尤其會在受感染電腦找到密碼，然後攻擊其他系統。與此同時，新勒索軟件還會鑽PsExec技術的漏洞，令其加速擴散，故一旦受感染電腦對網絡有管理員權限，則網絡裏的每一部電腦都可能受感染。

香港電腦保安事故協調中心昨建議7招預防，主要為安裝最新保安更新程式、減少組織內擁有管理員權限人數、離線備份、勿打開可疑電郵連結或附件等。