新勒索軟體壞兔子來了手法是假冒Adobe Flash更新

LinH-C · 2017-10-26 11:14

https://news.cnyes.com/news/id/3947581

中國證券網今 (25) 日報導，外媒消息指出，周二一款名為「壞兔子」的勒索軟體發動攻擊，致使歐洲數國電腦系統遭凍結，並已經開始向美國擴散。這是最新一波惡意軟體攻擊，今年以來此類攻擊已經讓企業和政府部門叫苦連天。安全研究人士稱，該勒索軟體偽裝成 Adobe Systems (ADBE-US) 的 Flash 多媒體產品更新，一經下載就會試圖在受害電腦所處的網路傳播。

報導指出，這次的軟體名為「壞兔子」(Bad Rabbit)，是勒索軟體的一種；勒索軟件將受害電腦的文件加密，讓電腦無法使用，從而要求支付贖金。這次的勒索軟件要求支付 0.05 枚比特幣（合 275 美元），不過支付贖金之後是否可以解密電腦文件尚不清楚。

據報導，捷克反病毒公司 Avast Software s.r.o. 說，到周二晚間，該軟體已經開始向美國傳播。同樣在周二，美國國土安全部的計算機緊急事態應變團隊發布了一項警訊，稱已接獲多個感染報告。

據安全研究人士說，到周二晚間，攻擊已經蔓延到俄羅斯、烏克蘭、保加利亞、土耳其和德國。Nikitin 說，受害者包括俄羅斯的國際文傳電訊社 (Interfax)、烏克蘭基輔的地鐵系統、烏克蘭敖德薩的國際機場以及烏克蘭的基礎設施部。

反病毒公司賽門鐵克的研究人員 Liam O'Murchu 說，壞兔子擁有部分與 Petya 病毒相同的代碼；Petya 病毒今年 6 月曾給全球企業造成大混亂。不過安全專家稱，最新的這波攻擊不大可能造成 Petya 那種程度的全球破壞。