烏克蘭內(nèi)政部顧問當(dāng)日稍早表示，該病毒通過在俄羅斯和烏克蘭發(fā)送的網(wǎng)絡(luò)釣魚郵件進(jìn)入電腦系統(tǒng)。據(jù)國家安全機(jī)構(gòu)，這些郵件的附件中包含被感染的Word文檔或PDF文件。

什么是勒索病毒？

這些勒索病毒中包括代號為“永恒之藍(lán)”(Eternal Blue)的病毒，網(wǎng)絡(luò)安全專家普遍認(rèn)為它是從美國國安局竊取而來，而且也用在上月“想哭”勒索病毒攻擊案。

該勒索病毒通過加密硬盤(硬碟)驅(qū)動器和篡改文件，來癱瘓使用微軟旗下Windows系統(tǒng)的電腦，并要求支付300比特幣才解鎖電腦。根據(jù)blockchain.info所列出的交易公開記錄，有超過30名受害者已經(jīng)向與攻擊行動有關(guān)的比特幣賬戶進(jìn)行了支付。微軟稱，該病毒可能透過漏洞進(jìn)行傳播，在3月安全更新中已經(jīng)打了補(bǔ)丁。

據(jù)卡巴斯基實驗室，截至紐約時間周二中午，檢測到約2,000次攻擊。俄羅斯和烏克蘭被攻擊次數(shù)最多，其他被攻擊者分布在英國、法國、德國、意大利、波蘭和美國等國。研究人員稱，這次攻擊可能借用了之前"Petya"和"GoldenEye."等勒索軟件的惡意代碼。

安全專家稱，預(yù)計影響比“想哭”小一些，因為很多電腦在上月WannaCry攻擊之后通過Windows更新打上補(bǔ)丁，保護(hù)他們不受使用Eternal Blue代碼的攻擊。

但Juniper Networks發(fā)布博文對此次攻擊進(jìn)行分析，稱這次攻擊可能比傳統(tǒng)勒索軟件更加危險，因為會導(dǎo)致電腦無法回應(yīng)，也不能重新啟動。