快訊：烏克蘭、俄羅斯、印度等多國遭受Petya勒索病毒襲擊（附樣本）

此次黑客使用的是Petya勒索病毒的變種Petwarp，使用的攻擊方式和WannaCry相同。

Petya和傳統的勒索軟體不同，不會對電腦中的每個文件都進行加密，而是加密NTFS分區、覆蓋MBR、阻止機器正常啟動，影響更加嚴重。攻擊者通過發送惡意的求職郵件進行魚叉攻擊，如果想要恢復，需要支付價值相當於300美元的比特幣。

經確認，Petya釆用（CVE-2017-0199) RTF漏洞進行釣魚攻擊，利用（MS17-010)SMB漏洞進行內網傳播。建議打上補丁。

?丁地址如下

rtf:

{{windowTitle}}

SMB:

Microsoft Security Bulletin MS17-010 - Critical

樣本：

Antivirus scan for 027cc450ef5f8c5f653329641ec1fed91f694e0d229928963b30f6b0d7d3a745 at 2017-06-28 00:35:40 UTC

電腦重啟後，會顯示一個偽裝的界面，界面假稱正在進行磁碟掃描，實際上是對磁碟數據進行加密操作。

推薦閱讀：