Newtalk網紅 IG
Newtalk網紅 IG

專家認為ExPetr並非勒索病毒!是國家級網路攻擊

新頭殼newtalk | 游家平 綜合報導
1970-01-01T00:00:00Z
由卡巴斯基暫名為ExPetr的勒索病毒,在今天又傳出新的研究報告了!另一位資安公司的研究員,不但肯定了該病毒並非媒體報導的Petya,更大膽推測該攻擊的恐怕不是為了要求贖金,而是一場背後有著特定國家支撐的網路攻擊!   圖:翻攝自卡巴斯基研究室
由卡巴斯基暫名為ExPetr的勒索病毒,在今天又傳出新的研究報告了!另一位資安公司的研究員,不但肯定了該病毒並非媒體報導的Petya,更大膽推測該攻擊的恐怕不是為了要求贖金,而是一場背後有著特定國家支撐的網路攻擊!   圖:翻攝自卡巴斯基研究室

由卡巴斯基暫名為ExPetr的勒索病毒,在今天又傳出新的研究報告了!另一位資安公司的研究員,不但肯定了該病毒並非媒體報導的Petya,更大膽推測該攻擊的恐怕不是為了要求贖金,而是一場背後有著特定國家支撐的網路攻擊!

在昨日資安業者卡巴斯基研究室就發表聲明,表示這次的攻擊病毒雖然與去年的Petya有部分病毒串相似,但實際上卻是兩種完全不同的病毒;而今日另外一間資安業者Comae Technologies的研究員就指出,ExPetr(原文稱NotPetya/Petya.2017)並非我們知道的勒贖軟體;乃屬於一種wiper型攻擊程式。

勒索軟體通常以要求贖金為目的,被加密的檔案也有機會被解密;但wiper攻擊卻意在破壞對象資料,遭受攻擊的電腦會被隨機程式碼複寫,並銷毀內部存在的資料! 

卡巴斯基後來也提出更確切的資料,表示勒索軟體通常會替入侵對象建立類似流水號的ID碼,這樣才能知道誰付回贖金,並決定要不要復原資料;然而ExPetr產生的卻是亂數號碼,這代表攻擊者根本無法確認有誰付了贖金!

Comae Technologies也表示,他們分析了昨(29)日攻擊烏克蘭的ExPetr樣本後,發現它在加密時,就會覆寫掉受害電腦的磁區,使其無法解密!

此外,還有一項最為有力的證據,或許可以證明ExPetr亦不在錢;ExPetr要求將贖金寄到單一一個虛擬錢包;一般而言,為了分散被警方查獲的風險,沒有駭客會僅用一個虛擬錢包,更何況他們還要求使用者寄識別碼到Posteo服務的信箱中,而Posteo早就阻斷了這個信箱,以防更多人受害。

為此,研究人員相信,這款ExPetr雖然表面上像勒贖軟體,但實際上卻是場有國家支持的攻擊行動,而對象正是烏克蘭;另外,先前造成世界恐慌的WannaCry,也被認為是北韓間諜集團所組織的國家網路攻擊。

網友留言
留言如有不雅或攻擊性文字、重複灌水、廣告、外站連結等內容,本網站將保有刪除留言之權利
留言
追蹤
字級