未完全按原文翻譯。
在2017年6月27日，一款勒索軟件開始在歐洲大范圍傳播。我們注意到攻擊從烏克蘭開始，超過12,500臺機器遭到威脅。隨后勒索軟件傳播超過64個國家，包括比利時，德國，俄羅斯和美國。
這款新的勒索軟件具備蠕蟲特性，使得它可以通過網(wǎng)絡(luò)對外傳播?；谖覀兊难芯浚@款新的勒索軟件是Ransom:Win32/Petya的一個變種，較之前的版本更加附加和強大。
為了保護用戶，我們發(fā)布了更新補丁，用戶可以到Malware Protection Center去下載。
0.1 傳送和安裝
最初的攻擊起源于烏克蘭的一家名為M.E.Doc的公司，微軟根據(jù)相關(guān)證據(jù)證明勒索軟件的下載安裝使用了 “軟件供應(yīng)鏈攻擊”方式。
我們檢測到MEDoc軟件的更新程序EzVit.exe執(zhí)行了一個命令行命令，在6月27日10:30左右。下圖演示了執(zhí)行流程，但是EzVit.exe執(zhí)行惡意命令的原因目前還未知。
Petya
0.2 單勒索軟件，多方位傳播技術(shù)
這個勒索軟件，起初只感染了一臺電腦，然后通過網(wǎng)絡(luò)對外傳播。它使用的到的基本技術(shù)包括：
.竊取憑證或者重用當前會話\
.通過文件共享在內(nèi)網(wǎng)傳播惡意文件\
.通過合法途徑執(zhí)行負載，或者利用SMB漏洞（未打補丁的機器）
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學習是年輕人改變自己的最好方式