据外媒报道称,一场大规模的网络攻击正在全球蔓延。这起攻击与上月爆发的WannaCry类似,已传播至99个国家并造成混乱。卡巴斯基安全公司的分析师将本次勒索攻击命名为ExPetr,且安全专家称该攻击同样利用了NSA开发的永恒之蓝漏洞实施攻击。
目前,受影响的企业包括广告巨头WPP、乌克兰政府、荷兰物流公司Maersk、Kiev机场、俄罗斯石油公司Rosneft、糖果公司Mondelez、律师事务所DLA Piper驻马德里办事处、美国制药公司Merck,以及最早报告的乌克兰核电厂Chernobyl。
乌克兰最早报道了该网络攻击正在影响银行、政府部门和其他机构。
位于Kiev的Boryspil国际机场的网站则无法报告抵达/离开。乌克兰中央银行发布声明称,已向各银行和金融机构发出“外部黑客攻击”警告。乌克兰副总理也表示政府官员受到该攻击影响。
广告集团WPP的员工已在Twitter上发布遭攻击的图片。受感染电脑屏幕显示用户的文件被加密,需要受害者支付300美元的比特币以解密被锁文件。消息给出了比特币钱包地址,并向用户询问其钱包地址和密钥。
安全专家不建议支付赎金,且支付赎金的受害者不会成功赎回其被锁数据。目前受害者需联系的邮件地址已被经营商停用,这意味着黑客们无法访问其电子邮件,而受害者也无法再通过电子邮件发送到该帐户。这阻止了黑客滥用邮箱,因而黑客可能拿不到赎金。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
微软公司提供IE浏览器零日“双杀”漏洞补丁
微软公司2018年五月份的周二补丁日提供了IE浏览器零日漏洞补丁修复,该漏洞上个月已经被外部攻击者利用。(译注 […]
-
2018:自动化攻击加剧,拿什么来保障安全最后一公里?
自动化攻击的新趋势,给2018年企业的安全防护带来了前所未有的巨大挑战。对于越来越智能、呈现自主决策和军团化的自动化攻击,企业需要重新审视现有的安全防御响应系统,来保障最后一公里的安全。
-
Google Docs钓鱼攻击是如何运作的?
Google Docs钓鱼攻击使用OAuth令牌,影响了超过一百万Gmail用户。在本文中,专家Nick Lewis解释了它是如何运作的,以及如何防御这种攻击。
-
SEC数据泄露事故可导致非法股票交易
日前,美国证券交易委员会(SEC)承认,其2016年发生的数据泄露事故(此前并未公开)可能已经产生了比之前想象的更为严重的影响……