欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

假扮勒索软件,研究发现 Petya 实际上是一款恶意清除软件

来源:本站整理 作者:佚名 时间:2017-07-03 TAG: 我要投稿

继先前的 WannaCry 后,最新款的 Petya 勒索软件又令人人心惶惶,据报欧洲已经有不少电脑中招,再加上黑客的电邮帐号已被封锁,即使支付赎金都可能无补于事。不过有证据显示 Petya 攻击者似乎没有意图解锁任何受感染的文件,因为有研究人员发现其真正目的可能是彻底删除电脑内的资料。
Petya 代码已经过修改
据网络安全公司 Comae 创办人 Matt Suiche 表示,经过分析 Petya 后,已确认它不是勒索软件,反而是一种清除软件(wiper)。Petya 起初的确是一个勒索软件,不过黑客使用的这个版本却有点分别,Comae 团队发现代码明显经过特别修改,因此功能由原先加密硬盘并要求赎金,变成可以简单地销毁硬盘。

掩饰发动攻击真正目的
不过为何 Petya 表面上看起来仍是勒索软件呢?虽则暂时并没有明确答案,但 Suiche 指出黑客可能是想隐藏背后发动攻击的真正目的,即假扮勒索,但实际上是想摧毁目标电脑内的资料。而 Suiche 认为黑客可能是想透过 Petya 针对部分媒体,比如虽然 Petya 看起来在不少国家爆发,但据 Kaspersky 昨日的分析显示,目前它主要集中出现在乌克兰及俄罗斯等地,所以黑客可能是有目标地发动攻击,但又故布疑阵。
 

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载