新勒索病毒或始于乌克兰一会计软件 公司先承认后否认
核心提示:6月27日爆发的新勒索病毒的幕后黑手仍然不明,不过,这个新病毒爆发的源头正在指向乌克兰一款会计软件。全球多家知名网络安全公司分析称,乌克兰会计软件MeDoc可能被用于最初的感染源。乌克兰网络警察确认了这一消息,但这家乌克兰公司否认了这一说法。
6月27日爆发的新勒索病毒的幕后黑手仍然不明,不过,这个新病毒爆发的源头正在指向乌克兰一款会计软件。
全球多家知名网络安全公司分析称,乌克兰会计软件MeDoc可能被用于最初的感染源。乌克兰网络警察确认了这一消息,但这家乌克兰公司否认了这一说法。
当天,一种新型高传染性的电脑病毒在欧洲和美国引发大面积感染。俄罗斯、乌克兰、波兰、法国、意大利、英国、德国、美国等均已出现遭受该病毒感染的情况。其中,乌克兰和俄罗斯被感染的情况最为严重。据美联社报道,卡巴斯基实验室提供的数据显示,两国遭受的网络攻击分别约占此次事件的60%和30%。
专家与网警将矛头指向同一来源
据美国福布斯网站27日报道,卡巴斯基实验室全球研究与分析团队的首席安全专家哥斯塔夫(Aleks Gostev)表示,日志显示乌克兰会计软件MeDoc是此次新勒索病毒源头。思科系统公司旗下的网络安全团队Talos也表示,MeDoc很有可能被用于最初的感染源。微软则表示,MeDoc的升级程序引起了一部分病毒感染情况。
曾成功阻止5月勒索病毒“想哭”(WannaCry)的安全研究员马库斯·哈钦斯(Marcus Hutchins)在名为“恶意软件博客”的个人推特账号上表示,MeDoc这一大型会计软件被黑客攻克,黑客通过软件更新,推出了恶意软件。
乌克兰网络警察27日在“推特”官方账号上发帖表示,MeDoc的漏洞导致了大量乌克兰企业受攻击。不过,乌克兰网警后来表示,病毒也有可能通过钓鱼邮件传播。
多家媒体报道称,MeDoc公司27日曾一度在网站上发布用户通知称,“我们的服务器遭遇了病毒攻击。我们很抱歉给您带来不便!”但澎湃新闻(www.thepaper.cn)查询时,这一页面已经失效。
MeDoc公司已在官方“脸书”主页上用乌克兰语发表长篇声明,否认了软件是病毒源头的传言,称这一结论“显然错误”。声明称,它们是一家负责任的企业,监控着软件代码的安全性,并且与大型企业签订协议,向它们提供文件以便分析,确认安全。
MeDoc声明称,据称造成问题的软件更新是在2017年6月22日发布的,当时并没有用户感染病毒,而此次勒索病毒爆发的高峰期在6月27日。因此,在22日发布的更新不可能存在病毒。
多家受感染企业或使用该软件
据MeDoc官方网站,该软件可供企业管理纳税相关文件,同时也可供个人使用。该软件的客户包括大中小各类企业,其中包括乌克兰移动运营商LifeCell、乌克兰通讯公司VegaTelecom、德国邮政快递公司DHL、欧洲汽车租赁企业ALD Automotive等。
一些受害机构可能确实使用了MeDoc软件。卡巴斯基实验室的哥斯塔夫在个人推特上表示,这一软件在乌克兰政府和企业中广泛使用。此外,德国邮政的乌克兰分支此次也遭到了病毒攻击。澎湃新闻还注意到,荷兰航运巨头Maersk于6月27日在航运求职网站Job2Sea上发布招聘会计师的启事,其中要求候选人有使用MeDoc等软件的经验。
然而,专家们仍然不确定为何病毒也攻击了不太可能使用MeDoc软件的外国企业。譬如美国制药企业默克集团、跨国律师事务所DLA Piper等。
据中新网报道,通过对本次事件跟踪分析发现,攻击事件中的病毒属于Petya勒索者的变种Petwrap,病毒使用 Microsoft Office/WordPad 远程执行代码漏洞(CVE -2017-0199)通过电子邮件进行传播,感染成功后利用永恒之蓝漏洞,在内网中寻找打开445 端口的主机进行传播。
请支持独立网站,转载请注明本文链接:http://fm.m4.cn/2017-06/1328572.shtml
文章来源:澎湃新闻 | 责任编辑:东方
- · 美作家慨叹:美国对中国的认知已经陈腐过时
- · 大学生获朝鲜释放 为何会成了“植物人”?
- · 热衷传教 何以成为韩国的标签
- · 侠客岛:怼西方记者普京才是真正的老司机
- · 枪击案引美媒反思 专家:社会矛盾极端恶化
- 无视对美的不平等,日本只会沦为附庸
- 美国国债越来越难卖
- 伊朗和以色列 昔日盟友如何变为死敌?
- 美不摒弃冷战思维 新世界大战一触即发
- 中国科技超越韩国 未来核心科技差距更大
- 克里米亚回归俄罗斯10周年
- 网友讨论:日本经济给人的警示
- 美国会发生社会主义革命吗?
- 日媒:绿色氢能,美国想与中企竞争
- 阿桑奇的引渡将表明西方是否存在"自由"
- 看美国脸色,韩国企业正错失中国市场
- 没有中国参与 新能源转型将额外支出20%
- 突发!全美再度疯狂裁员
- 红海危机表明中国的"一带一路"至关重要
- 美国"印太经济框架"正在失去吸引力
- 反驳"中国经济见顶" 陆克文点出三件事
- 美国发明了购物中心 但中国人谱写新篇章
- 2024全球选举年:是政治转变的一年?
- 中国多部畅销小说今年将与俄读者见面
- 2023年的政治事件:乌克兰、加沙、金砖国家
- 1风留痕丨美国恼羞成怒 证明被拿捏住了"七寸
- 2王毅:国际法在美国眼里似乎只是工具
- 3扎哈罗娃:对中国促进解决俄乌冲突表示尊重
- 4少女商场更衣室遭警察误杀 检方拒提指控!
- 5中国再次减持美国国债,日英均增持
- 6台媒:机密文件被曝在网上兜售,台外事部门
- 7世界各地外国人祝福中文日
- 8菲媒炒中国留学生"威胁" 居然惊动武装部队
- 9观察局丨冯德莱恩勾结美国巨头突遭欧盟清算
- 10不满美以霸道行径 俄罗斯代表愤然离席
- 11美否决安理会接纳巴勒斯坦加入联合国的决议
- 12俄总检察长:莫斯科恐袭中明显有乌克兰痕迹
- 13乌军又一次袭击扎波罗热核电站训练中心
- 14乌对扎波罗热核电站袭击 可能的核污染危害
- 15阿根廷防长:阿根廷希望成为北约全球伙伴
- 16伊军方:回击以色列使用的是老化过时的导弹
- 17乌军战俘讲述投降原因
- 18中方回应美国否决巴勒斯坦入联申请
- 19入联申请被一票否决 巴勒斯坦总统怒斥美国
- 20肯尼亚总统证实国防军司令坠机丧生
- 1司马平邦|中国让老美瑟瑟发抖的是算力霸权
- 2申鹏|是谁在迫害“犹太人”?
- 3占豪丨意大利退出"一带一路"4个月后,后悔
- 4女子太醉不想开车 竟让8岁儿子代驾回家
- 5风留痕丨美国恼羞成怒 证明被拿捏住了"七寸
- 6远航|中国统一,历史的呼唤
- 7胡懋仁|北约会直接对俄罗斯下手吗?
- 8一季度中国GDP同比增长5.3%
- 9政府工作人员被边防警察枪杀 美国也沉默了
- 10不想看到变得非常反华 以至于无法正确思考
- 11美国就伊朗是否预警上演否认三连
- 12张文木|学问是在血泊中而不是学堂里学到的
- 13郭松民|从“苏联内战”的角度辨析俄乌战争
- 14各国古迹:云中圣殿和最古老的摩天城
- 15全球首台!中国研制成功!
- 16美国国债越来越难卖
- 17福特董事长:汽车业受到美国政客反复折腾
- 18王毅:国际法在美国眼里似乎只是工具
- 19以确认遭遇伊朗袭击 "大量"战机已准备反击
- 20司马南丨伊朗反击以色列 八个问题
- 1美军公布:六代机最新进展……
- 2江平舟|莫斯科恐袭 美国事先就知情?
- 3明星球员梅西身价缩水
- 4后沙:《杜鹃花落》,文责自负!
- 5司马平邦|中国让老美瑟瑟发抖的是算力霸权
- 6中国科技超越韩国 未来核心科技差距更大
- 7申鹏|他们实现“美国梦”了吗?
- 8胡懋仁|西方资产阶级带来的观念害人不浅
- 9占豪丨中国改变世界的大招正在起关键作用!
- 10菲律宾地图实锤!黄岩岛不属于其领土
- 11胡懋仁|全面私有化给那些国家带来的祸患
- 12丁刚 | 如何看待"中国制造"考验西方眼界
- 13金灿荣|45年过去了 传统等级观念死灰复燃
- 14申鹏|是谁在迫害“犹太人”?
- 15占豪丨意大利退出"一带一路"4个月后,后悔
- 16女子太醉不想开车 竟让8岁儿子代驾回家
- 17风留痕丨美国恼羞成怒 证明被拿捏住了"七寸
- 18乌克兰AV女优竟与乌军伤残士兵拍摄合照
- 19胡懋仁|乌克兰怎么就成了今天这副样子?
- 20占豪丨马克龙放狠话参战四大目的曝光!
网友评论