新一轮勒索病毒“坏兔子”来袭 可致整个磁盘瘫痪

　　新一轮勒索病毒“坏兔子”来袭 专家:可致整个磁盘瘫痪

　　央广网北京10月27日消息 据中国之声《新闻纵横》报道,据外媒称一种名叫“坏兔子(Bad Rabbit)”的新型勒索病毒从俄罗斯和乌克兰开始向东欧国家蔓延。日前俄罗斯、乌克兰等国的媒体、交通设施等多个目标的计算机网络遭受攻击。

　　俄罗斯网络安全厂商卡巴斯基实验室25日报告说,目前“坏兔子”的攻击对象大部分位于俄罗斯境内。俄罗斯已有多家媒体的计算机网络遭“坏兔子”攻击,包括国际文传电讯社、《丰坦卡报》等。“坏兔子”还曾试图入侵银行系统,俄罗斯中央银行25日说,确实记录到了“坏兔子”对其系统的攻击行为,但银行电脑系统并未被破坏。

　　24日乌克兰敖德萨国际机场也遭到“坏兔子”勒索软件攻击,一些航班被推迟。乌克兰首都基辅的地铁支付系统也遭到黑客攻击,但列车运行正常。网络安全公司ESET的研究人员称,这些攻击之所以引起恐慌,是因为它们迅速影响到了重要基础设施包括交通运营企业。360网络安全专家刘海粟表示,“坏兔子”和以往的勒索病毒相比“毒性”更强,“(‘坏兔子’)还是以前比较常见的勒索木马,以前这种病毒只控制用户文件,系统能正常运行,但文件、文档和重要数据可能打不开了,现在整个磁盘都会中毒瘫痪,让整个磁盘无法运行。”

　　据外媒报道,这一轮的“坏兔子”勒索病毒攻击可能源于乌克兰。一旦计算机受到这种病毒感染,就会被定向到一个隐蔽网站,同时要求受害者支付0.05个比特币的赎金,约合人民币1858元。如果受攻击目标在40个小时之内没有支付赎金,黑客会不断提高赎金的数额,同时通过黑色背景红色文字的显眼方式不断进行提醒。

　　今年以来,勒索病毒频繁发作。多个国家的医院、政府办公网络以及多家跨国公司的电脑中文件都被其加密锁定。这些机构被索要以比特币形式支付的赎金。刘海粟分析,“在整个大背景下,这两年勒索病毒爆发性增长。其实勒索病毒出现已经有很长时间,之所以这两年才被大家关注到、才出现这么多,是因为匿名网络和虚拟货币比如比特币等的出现,让木马制作者有利可图。中毒之后,不会像中了传统病毒那样好恢复、容易挽回损失。上半年Wannacry爆发以后,下半年整体的量在往下走。这样的木马软件已经流行了很长时间,各家的杀毒软件也在跟进,无论是从传播上的防护,还是在加密文档这个动作上的防护,都已经做了改进。”

　　所幸的是目前“坏兔子”的影响有限,有俄罗斯网络专家已研究出避免该病毒传播的方法,目前没有在东亚发现相关的感染案例。刘海粟建议,对于我国的机构和公司而言,仍要提高对勒索软件的防范意识,“对于企业来讲,尤其是企业数据比较重要的企业,以及一些服务器来说,不要随意打开陌生附件,公司内部员工要安全培训,不明的网站、不明邮件不要打开,要加强安全管理,下载和更新防病毒软件,能大大避免中毒的几率。”