一个新的ransomware攻击受损企业,金融机构,和航空公司在欧洲。
乌克兰是袭击的中心与众多企业和机构如乌克兰中央银行,电信和地铁服务和基辅Boryspil机场报告他们的系统被攻破。电力供应商也妥协,尽管据报道,全国电力仍在。
更令人担忧的是切尔诺贝利核电站辐射监测已经切换到手动监控的攻击。
在政府运作方面,总统办公室的政府报告说,它的IT团队密切监视局势虽然有些报告状态,乌克兰的部长内阁已经被黑客入侵。
“乌克兰的部长内阁似乎也被黑客入侵。网络是“副总理说。这是变成1的攻击https://t.co/nnZrcDgOoq
-亚历克Luhn (@ASLuhn)2017年6月27日
副总统的政府@dshymkiv指导团队帮助IT团队的其他政府机构pic.twitter.com/iQw33ZJO7X——Bankova (@TheBankova)2017年6月27日
Ransomware扩散到乌克兰
而乌克兰目前承受这ransomware攻击,整个欧洲在国际上传播。丹麦马士基航运和物流公司报道,其系统在多个网站和企业。俄罗斯石油公司,俄罗斯石油公司也报告说,它的服务器影响的攻击。
更新15:00 cpic.twitter.com/L5pBYvNQd3
马士基(@Maersk)2017年6月27日
欧洲以外,有报道称这个恶意软件影响组织在美国。美国默克制药公司宣布,其网络受到攻击。此外,DLA Piper律师事务所报道它的电脑受到影响和关闭。
我们今天确认我们公司的计算机网络被破坏,作为全球黑客的一部分。其他组织也受到影响(1 2)-默克(@Merck)2017年6月27日
Petrwrap恶意软件
研究人员已经证实Petrwrap恶意软件。该公司发现了一个在计算机上的病毒样本6月18日这意味着它已经存在一段时间。
迅速蔓延Petrwrap /多么凄厉ransomware样品我们已经编译6月18日2017年根据其体育时间戳。pic.twitter.com/CHUYvsiQ08
——损失Raiu (@craiu)2017年6月27日
研究人员对其他公司也证实,像WannaCry,该软件利用EternalBlue利用。除此之外,它似乎是一个标准的ransomware。受感染的计算机上的软件加密文件的承诺,一个关键交付用户支付300美元的分手费。
截止到现在,还不清楚谁是背后攻击。然而,它确实使一些人认为,俄罗斯可能。WannaCry被普遍认为是朝鲜,但这也未经证实。