據(jù)外電報道，在勒索病毒W(wǎng)annaCry今年5月剛剛席卷150多個國家后，代號為Petya的勒索病毒又開始肆虐，襲擊了美國和荷蘭的碼頭運營商，破壞了烏克蘭的政府系統(tǒng)，并讓俄羅斯石油公司(Rosneft)、全球最大傳播集團WPP等公司的運營陷入癱瘓。

根據(jù)周二早些時候的報道，俄羅斯和烏克蘭兩國約有80多家公司被Petya病毒感染。該病毒鎖住大量的電腦，要求用戶支付300美元的加密數(shù)字貨幣才能解鎖。莫斯科的網(wǎng)絡(luò)安全公司Group-IB透露，許多電信運營商和零售商也遭到了Petya的攻擊，該病毒傳播方式與WannaCry病毒非常相似?？ò退够鶎嶒炇业姆治鰩燁A(yù)計，迄今為止已有約2000位用戶受到攻擊，俄羅斯和烏克蘭是攻擊的重災(zāi)區(qū)。

歐洲刑警組織官員羅布-韋恩懷特(Rob Wainwright)指出，該機構(gòu)已針對新一輪病毒攻擊做出“緊急反應(yīng)”。歐洲刑警組織在聲明中表示，其正在同會員國及主要工業(yè)合作伙伴進行對話，尋求建立預(yù)防機制來預(yù)防Petya勒索病毒。

俄羅斯最大的原油生產(chǎn)商俄羅斯石油公司在聲明中稱，該公司由于順利轉(zhuǎn)換到“管理生產(chǎn)流程的備份系統(tǒng)”，避免了此次黑客攻擊所帶來的“嚴重后果”。

消息人士透露，英國媒體公司W(wǎng)PP的網(wǎng)站在周二遭到攻擊，該公司員工已被告知關(guān)閉電腦，且不得使用無線連接。另有消息人士稱，位于倫敦Sea Containers地區(qū)的辦公樓都已關(guān)閉，該區(qū)域為WPP、奧美國際(Ogilvy & Mather)等全球知名廣告代理機構(gòu)的總部所在地。“WPP旗下若干家子公司的IT系統(tǒng)受到了影響，”WPP在電子郵件聲明中稱。

全球攻擊

Petya勒索病毒的攻擊范圍已從俄羅斯和烏克蘭，迅速遍及到全球，影響到全球最大航運企業(yè)馬士基集團(A.P.Moller-Maersk)等在內(nèi)的一批企業(yè)。馬士基集團在聲明中表示，該公司的客戶目前已無法使用在線預(yù)訂工具，且公司的內(nèi)部系統(tǒng)也已關(guān)閉。馬士基集團發(fā)言人表示，此次網(wǎng)絡(luò)攻擊影響到公司的多個網(wǎng)站和部門，包括港口運營、石油和天然氣生產(chǎn)等部門。

法國建筑材料巨頭Cie de Saint-Gobain周二表示，該公司的系統(tǒng)同樣受到攻擊，但其發(fā)言人并未對此透露詳情。根據(jù)《巴黎人報》(Le Parisien)的報道，法國國有鐵路系統(tǒng)SNCF同樣也受到了攻擊。食品企業(yè)億滋國際(Mondelez International)則表示，該公司經(jīng)歷了一次全球性的IT中斷，并正在調(diào)查原因。總部位于美國新澤西州的默克公司表示，攻擊已致使公司的計算機網(wǎng)絡(luò)遭到破壞。

WannaCry警告

WannaCry勒索病毒于上月在全球爆發(fā)，影響了超過150個國家的數(shù)十萬臺計算機。黑客要求受害者支付300美元比特幣的贖金。WannaCry使用了Windows系統(tǒng)的漏洞。有消息顯示，該漏洞由美國國家安全局(NSA)發(fā)現(xiàn)，并將其當(dāng)作了信息戰(zhàn)武器。美國通信運營商Verizon通訊指出，勒索病毒攻擊在近年來開始肆虐，2016年此類攻擊的數(shù)量增長了50%。

賽門鐵克的分析師指出，Petya病毒通過永恒之藍(EternalBlue)漏洞傳播，也就是美國國家安全局泄漏的文件中一個漏洞的代碼名稱。此前WannaCry傳播方式利用了“永恒之藍”漏洞，此次Petya勒索病毒也借助此漏洞達到了快速傳播的目的。

此次攻擊對烏克蘭的影響最大。該國內(nèi)政部部長顧問安東-格拉斯申科(Anton Gerashchenko)在Facebook上聲稱，此次病毒入侵堪稱“烏克蘭史上最大規(guī)模的病毒攻擊”。他還稱，黑客此次攻擊目的就是“要擾亂烏克蘭的經(jīng)濟形勢和公民意識，盡管此攻擊偽 裝成敲詐陰謀”。

烏克蘭國家電力供應(yīng)商Kyivenergo在攻擊后已關(guān)閉了所有電腦，另外一家能源公司Ukrenergo同樣也受到影響，只不過影響“不是特別嚴重”。烏克蘭央行周二在網(wǎng)站中警告稱，數(shù)家烏克蘭銀行已成為黑客的攻擊對象。