NotPetya 攻击爆发

本文为事件概要整理。

2017 年 6 月 27 日,伪装为勒索软件的 NotPetya(实为擦除型武器)经乌克兰财税软件 M.E.Doc 自动更新通道大规模传播。病毒虽伪装索要赎金,实则不可恢复地破坏磁盘主引导记录与文件表。

影响

• 乌克兰政府、银行、地铁、机场系统瘫痪
• 全球损失估计超 100 亿美元(马士基、默克、WPP 等)
• 2018 年 7 月,英美加联合正式指认俄罗斯 GRU 74455 部队

国内警示

• CNCERT/CC 发布专项风险提示
• 推动国内重要行业"勒索 + 擦除"双威胁防护体系建设

参考资料

1. CNCERT/CC 风险提示
2. FreeBuf:NotPetya 事件复盘
3. 360 威胁情报中心
4. 安天科技:擦除型攻击分析

转载与版权声明

本文为「点滴安全」基于多方公开资料整理的事件概要,所有原始版权归各发布机构所有。