▲Petya 感染示意圖。（圖／翻攝自twitter@0xAmit）
記者賴亭羽／台北報導
勒索病毒再起！繼5月12日一度肆虐全球的勒索病毒「WannaCry」後，6月27日開始，又有一支名為Petya的勒索病毒開始大規模攻擊Windows作業系統，目前烏克蘭、俄羅斯、印度及歐洲等多個國家的政府機構、金融機構、運輸業及基礎設施如電廠等相繼受害。
資誠企業管理顧問公司執行董事張晉瑞表示，以攻擊的方式來分別，在電腦遭到WannCry入侵後，使用者仍然可以使用電腦，只是無法存取被加密的檔案；然而一旦遭到此次新型病毒Petya入侵，整個硬碟就會被加密鎖死，電腦會直接無法使用，這也是Petya攻擊威脅遠較WannaCry嚴重的原因之一。
▼烏克蘭超市的電腦感染新勒索病毒「Petya」。（圖／路透社）
此外，由於Petya會對超過60種不同類型的檔案格式進行加密，如企業常用的C、C++、Python、VBScript等程式碼，以及VMDK、VMX、VBOX等虛擬主機檔案格式，甚至是常見的郵件格式如EML、MSG、PST等，都是受攻擊目標之一。相較於WannaCry，Petya的攻擊目標明顯更加針對企業環境，這也是企業需要更為小心防範的原因。
張晉瑞提醒，倘若企業平時沒有確實做好資料備份工作，一旦Petya入侵，後果將非常嚴重。據了解，Petya勒索訊息中所提及的電子郵件地址已停止使用，也就代表即使使用者付了贖金，也可能因為聯絡不上駭客而拿不回解密金鑰，造成賠了夫人又折兵的狀況。
張晉瑞建議，企業應考慮優先進行以下7個防範步驟：
1. 除了微軟於3月份公告的MS17-010重大安全性更新外，企業應確保於4月份及5月份經微軟公告的所有重大的安全性更新皆已部署執行完畢。
2. 停用所有SMB外部存取權限(停用port 137, 139及445的內部網路存取)。
3. 停用所有SMBv1的檔案分享服務。
4. 禁止未經微軟數位簽章的Microsoft Office檔案巨集的執行權限。
5. 禁止未執行MS17-010重大安全性更新的電腦主機連結企業核心網路，並禁止訪客網路(guest network)存取企業核心網路的所有權限。
6. 強制所有電腦主機更新至最新的病毒資料庫。
7. 隔離所有遭感染的設備，避免病毒傳播。
最後張晉瑞也強調，如同WannaCry，Petya的主要入侵管道依然是惡意郵件或惡意連結，最根本的防範方式，是應提昇員工的安全意識，避免開啟惡意郵件附件或下載不明檔案，方能有效避免病毒入侵。
★圖片為版權照片，由路透社供《ETNEWS新聞雲》專用，任何網站、報刊、電視台未經路透許可，不得部分或全部轉載！
讀者迴響