当前位置:主页>资 讯>安全动态>

专家:Petya不能叫“勒索病毒” 因为它意在破坏系统


 

  新浪科技讯 北京时间6月29日早间消息,信息安全分析师指出,将Petya称作“勒索病毒”可能是不恰当的。这款恶意软件的代码和其他证据表明,Petya的目的可能是针对乌克兰的网络展开间谍活动,而进行勒索只是一种伪装。

  勒索病毒的基本规则是,如果你付款给攻击者,那么就可以拿回自己的数据。如果攻击者没有履行承诺,那么消息传出后将不会有人再支付赎金。那么,如果病毒导致数据完全不可找回,是否还可以称得上“勒索病毒”?

  因此,Petya并不是勒索病毒,其动机并不是为了赚钱。考虑到Peyta起源于乌克兰的网络,因此一种推测是,Petya的目的就是破坏这些网络。

  随着关于这款病毒的更多信息曝光,这是许多专家提出的观点。Comae的马特·苏奇(Matt Suiche)和其他人本周将Petya的代码与去年的类似攻击进行了比较。2017年的Petya似乎经过了特别修改,通过改写硬盘的主引导记录,导致对用户数据的编码不可逆。攻击者的电子邮件地址似乎也已下线,导致受害者无法支付赎金。

  来自伯克利国际计算机科学研究所的消息显示,Petya是一种“蓄意、恶意、破坏性的攻击,也可能是伪装成勒索病毒的测试”。《连线》杂志报道称,乌克兰基辅的信息安全机构表示,攻击者已经在乌克兰的系统中存在几个月时间,很可能已掩盖了他们传播病毒的痕迹。(邱越)


(责任编辑:宋编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

ShadowBrokers订阅服务全面“升级”,并宣

ShadowBrokers订阅服务全面“升级”,并宣称将揭露某神秘NSA前员工的身份

早在今年5月份的时候,神秘的Shadow Brokers黑客小组就宣布针对其各类入侵工具、0day ...[详细]

专家:Petya不能叫“勒索病毒” 因为它意在

专家:Petya不能叫“勒索病毒” 因为它意在破坏系统

北京时间6月29日早间消息,信息安全分析师指出,将Petya称作“勒索病毒”可能是不恰当...[详细]

Petya勒索病毒安全预警通告

Petya勒索病毒安全预警通告

一、安全通告 北京时间2017年6月27日晚,据外媒消息,乌克兰、俄罗斯、印度、西班牙、...[详细]

Petwrap 勒索软件肆虐全球,乌克兰电力、机

Petwrap 勒索软件肆虐全球,乌克兰电力、机场及俄石油公司受大规模影响

北京时间 28 日跟进,感染乌克兰境内多家银行、政府、电力公司、邮政、机场设施以及俄...[详细]

200欧元工具包可数十秒内拿到AES-256密钥

200欧元工具包可数十秒内拿到AES-256密钥

监测计算机电磁输出以偷窃口令的边信道攻击不是什么新鲜事。这通常需要直接接触到目标...[详细]

返回首页 返回顶部