迅收网

行业资讯

下载手机APP

 
当前位置: 首页 » 行业资讯 » 技术文库 » 正文

专家:Petya不能叫“勒索病毒” 因为它意在破坏系统

放大字体  缩小字体 发布日期:2017-06-29  来源:新浪科技  浏览次数:34
核心提示:新浪科技讯 北京时间6月29日早间消息,信息安全分析师指出,将Petya称作“勒索病毒”可能是不恰当的。这款恶意软件的代码和其他

新浪科技讯 北京时间6月29日早间消息,信息安全分析师指出,将Petya称作“勒索病毒”可能是不恰当的。这款恶意软件的代码和其他证据表明,Petya的目的可能是针对乌克兰的网络展开间谍活动,而进行勒索只是一种伪装。

勒索病毒的基本规则是,如果你付款给攻击者,那么就可以拿回自己的数据。如果攻击者没有履行承诺,那么消息传出后将不会有人再支付赎金。那么,如果病毒导致数据完全不可找回,是否还可以称得上“勒索病毒”?

因此,Petya并不是勒索病毒,其动机并不是为了赚钱。考虑到Peyta起源于乌克兰的网络,因此一种推测是,Petya的目的就是破坏这些网络。

随着关于这款病毒的更多信息曝光,这是许多专家提出的观点。Comae的马特·苏奇(Matt Suiche)和其他人本周将Petya的代码与去年的类似攻击进行了比较。2017年的Petya似乎经过了特别修改,通过改写硬盘的主引导记录,导致对用户数据的编码不可逆。攻击者的电子邮件地址似乎也已下线,导致受害者无法支付赎金。

来自伯克利国际计算机科学研究所的消息显示,Petya是一种“蓄意、恶意、破坏性的攻击,也可能是伪装成勒索病毒的测试”。《连线》杂志报道称,乌克兰基辅的信息安全机构表示,攻击者已经在乌克兰的系统中存在几个月时间,很可能已掩盖了他们传播病毒的痕迹。(邱越)

 
 
[ 行业资讯搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 
0条 [查看全部]  相关评论

 
推荐图文
推荐行业资讯
点击排行

网站首页 | 付款方式 | 关于我们 | 联系方式 | 服务条款 | 版权隐私 | 网站地图 | 排名推广 | 广告服务 | 积分换礼 | 网站留言 | RSS订阅 | 最新发布 | 最新供应 | 最新公司 | 回收信息 | 粤ICP备14082258号-1

©2007-2018 广州迅收信息技术有限公司 All Rights Reserved