继wannacry之后，Petya勒索软件攻击再次席卷全球，对欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场造成了不同程度的影响。
研究发现，Petya 会锁定磁盘的 MFT 和 MBR 区，导致计算机无法启动。除非受害者支付赎金解锁，否则无法恢复他们的系统。但在此前的wannacry勒索软件事件发生的时候，阿里聚安全就建议大家不要支付赎金，一方面支付赎金后不一定能找回数据，其次这些赎金会进一步刺激攻击者挖掘漏洞，并升级攻击手段。
好消息是Cybereason安全研究员Amit Serper已经找到了一种方法来防止Petya （notpetya / sortapetya / petna）勒索软件来感染电脑，这种方法简直一劳永逸！
研究员蜂拥寻找killswitch机制
在Petya 爆发的第一时间，国内外安全研究人员们蜂拥而上对其进行分析，一开始他们认为Petya无非是新瓶装旧酒，和其他勒索软件相似。但在进一步研究过程中，他们发现这是一种全新的勒索蠕虫病毒。因此它的名字从Petya逐渐变为Notpetya，Petna，以及SortaPetya。
研究员分析勒索软件的运作机制后，发现NotPetya会搜索本地文件，如果文件已经在磁盘上存在，那么勒索软件就会退出加密。这意味着，受害者只需要在自己电脑上创建这个文件，并将其设置为只读，就可以成功封锁Notpetya勒索软件的执行。
这种方法不能阻止勒索病毒的运行，因为它就像注射疫苗让设备免疫病毒攻击，而不是杀死病毒。它可以让受害者一劳永逸，不再受到勒索软件的感染。
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式