上周,乌克兰等国遭遇了伪装成勒索软件 petya 的网络攻击,恶意程序主要目的是破坏数据而非勒索比特币赎金,它被安全研究人员命名为 notpetya。notpetya 利用了两种 nsa 漏洞利用代码——eternalblue 和 eternalromance——进行传播,这两个漏洞利用代码是在今年 4 月被神秘黑客组织 shadow brokers 公开的。但安全公司 f-secure 发现, notpetya 的部分组件是在今年 2 月左右编译的,如果这个时间线正确,那么 notpetya 开发者在公众之前访问到了 nsa 漏洞利用代码。这一发现暗示 notpetya 与 shadow brokers 可能存在联系。但 f-secure 也承认,他们还无法确定开发者访问 nsa 代码的时间。
试用申请