在本轮网络攻击中,俄罗斯石油公司、俄罗斯银行、荷兰船运公司APM纷纷中招。勒索病毒会锁住被感染的电脑,在电脑屏幕上留下一句“整个网络已失效”,要求受害者支付价值数百美元的比特币才能解锁。
据称,黑客此次使用的是一种称为Petya的勒索病毒,该病毒曾在2016年肆虐。瑞士政府报告和分析信息保障中心27日称,近期有迹象显示Petya又在利用服务器信息块漏洞再度传播。
但俄罗斯卡巴斯基实验室认为,此次的勒索病毒有别于目前已知的勒索病毒,是一种未知的新病毒。
乌克兰总理格罗伊斯曼27日表示,乌克兰政府机构和企业当天受到前所未见的大规模网络攻击,但没有任何重要系统受到影响。
乌克兰中央银行称,该国多家银行受到网络攻击,但银行基础设施受到妥当保护,进一步袭击将无法得逞。
乌克兰最大机场鲍里斯皮尔国际机场网络也受到攻击,机场负责人警告,航班可能因此受到延误。
乌克兰主要邮政和运输公司、手机服务供应商、零售网络、媒体和能源公司纷纷传出受到黑客攻击。乌克兰全国警察发言人说,警方网络部门已着手制止病毒进一步传播。
切尔诺贝利核电站电脑系统也受到攻击,致使核电站部分区域的辐射监察不得不改为人工操作。核电站表示,在他们极力控制下,暂时没有核辐射泄漏。
乌克兰内政部顾问格拉先科表示,此次发动攻击的是称为CryptoLocker的勒索病毒,是“想哭”勒索病毒的变种。“想哭”上月在全球150多个国家肆虐,估计有20多万台电脑受影响。
英国《每日邮报》报道称,总部位于伦敦的全球最大广告公司WPP是英国第一家被爆受到病毒攻击的公司,员工们已经被告知关闭电脑,并且不要使用公司无线网络。
美国制药业巨擘Merck药厂被证实成为第一家受害的美国公司,显示勒索病毒已越过大西洋侵入美国。