據俄羅斯衛星通訊社6月29日報道,歐洲刑警組織(Europol)28日發布的最新公報稱,目前還無法統計最新一輪電腦病毒攻擊的受害者數量,攻擊一直沒有停止,并提出了防止用戶失去其所有數據的建議。
公報稱:“從2017年6月27日起,重要的基礎設施和業務系統遭遇了新一輪勒索軟件侵擾,這是改良版本Petya. 攻擊導致全世界計算機被感染且至今未停。”該組織指出,“現階段無法說出遭受計算機病毒感染受害者數量。”
而據英國《獨立報》報道,6月27日爆發的新一輪電腦勒索病毒29日繼續在更多國家傳播,然而感染速度已逐漸減慢。
針對全球多國遭受新一輪勒索病毒攻擊事件,歐洲刑警組織28日提出預防勒索病毒攻擊的建議:保持應用程序以及操作系統更新至最新;備份數據;利用有效的安全工具對計算機系統進行防護;不要在日常業務中使用具有管理員權限的賬戶;不要點擊可疑的附件或鏈接。
據中新網轉引外媒報道,電腦安全專家認為,此次的病毒與今年5月波及全球的“想哭”勒索病毒傳播方式有相似之處,但可能更危險、更難以控制。雖然專家已找到預防中毒的方法,但無法為已經中毒的電腦解鎖。
網絡安全公司賽門鐵克和“火眼”指出,與“想哭”(WannaCry)勒索病毒類似,新勒索病毒也利用美國國家安全局的黑客工具“永恒之藍”入侵電腦系統,并要求受害者以比特幣形式支付贖金。
不過,與“想哭”不同,新病毒可感染已安裝“永恒之藍”漏洞修正檔的電腦,因此這次視窗10的用戶也難逃一劫。同時,“想哭”病毒是攻擊單一文件,而新病毒則是攻擊整個硬盤。
卡巴斯基實驗室則表示,其分析顯示,在北美已發生約2000次攻擊,受害者主要集中在烏克蘭和俄羅斯。另據報道,微軟公司稱,新病毒已至少在64個國家感染約12500臺電腦。
“想哭”病毒此前的攻擊波及全球至少150個國家和地區,感染了超過20萬臺電腦。有網絡安全專家認為,新勒索病毒造成的影響或小于“想哭”病毒,因為很多電腦已在“想哭”病毒來襲時修補了相關漏洞。
不過,有網絡安全公司稱,新一輪病毒攻擊可能更“兇險”,會導致系統反應遲鈍、無法重啟。此外,“想哭”病毒肆虐時,英國網絡工程師哈欽斯無意中觸發病毒的“自殺開關”,遏制了病毒迅速蔓延。新勒索病毒則不太可能存在“自殺開關”,因此可能很難阻止其傳播。
所幸,網絡安全研究員發現,新勒索病毒會先在電腦系統里尋找名為“perfc.dll”的檔案,若此檔案已存在,病毒就不會加密電腦系統。因此,他建議電腦用戶在電腦C盤中建立一個名為perfc的只讀文件。不過,這個方法只能預防個別建立檔案的電腦中毒,并不能為受害者的電腦解鎖。
目前已知遭新病毒襲擊的目標除了烏克蘭政府部門和央行,還有荷蘭船運巨頭馬士基集團、廣告傳播企業英國WPP集團、法國巴黎銀行、法國建筑材料供應商圣戈班、俄羅斯央行和俄羅斯石油公司、吉百利公司位于澳大利亞的一家巧克力工廠、美國制藥公司默克集團、印度集裝箱碼頭JNPT及波蘭多家企業等。
美國國土安全部建議受害者不要支付贖金,因為付款后電腦也未必會恢復正常。不過數據顯示,勒索者已收到至少30筆轉賬,目前尚不清楚受害者在支付贖金后能否解決問題。