WPP傳播集團(tuán)遭遇勒索病毒襲擊 全球4A廣告人表示很“鬧心

　　一波未平，一波又起。之前侵襲全球150多個(gè)國(guó)家的“想哭”勒索病毒尚未完全平息，6月27日，一個(gè)名為Petya的勒索病毒變種又開(kāi)始肆虐，全球最大的傳播集團(tuán)WPP也不幸中招，被迫中斷部分運(yùn)營(yíng)。WPP旗下眾多4A公司的跨國(guó)企業(yè)客戶資料受到威脅，一眾廣告公關(guān)專業(yè)人士也紛紛表示很“鬧心”。還有廣告人在社交媒體上發(fā)聲，“希望甲方客戶的資料不會(huì)受到病毒影響”。

　　WPP官方也確認(rèn)了襲擊事件，“WPP旗下幾家公司的電腦網(wǎng)絡(luò)疑似受到網(wǎng)絡(luò)攻擊的影響。我們正在評(píng)估形勢(shì)，采取適當(dāng)?shù)拇胧�，并盡快調(diào)整更新網(wǎng)絡(luò)。”

　　圖1：全球最大傳播集團(tuán)WPP受到勒索病毒攻擊

　　WPP集團(tuán)總部位于英國(guó)倫敦，旗下?lián)碛幸幌盗写笮偷膹V告?zhèn)髅焦�司，包括奧美、智威湯遜、傳立等，服務(wù)眾多世界頂級(jí)品牌。勒索病毒爆發(fā)后，WPP在中國(guó)境內(nèi)的子公司員工也收到了來(lái)自集團(tuán)的通知，在問(wèn)題解決前，不要啟動(dòng)電腦或連接公司網(wǎng)絡(luò)。業(yè)內(nèi)人士表示，WPP服務(wù)的大批跨國(guó)客戶意外遭殃，其業(yè)績(jī)或會(huì)受到影響。

　　在已經(jīng)被劫持的員工電腦上，劫持者通過(guò)屏幕顯示頁(yè)面，提出每臺(tái)電腦解密的代價(jià)為300美元比特幣，勒索金額與此前的“想哭”勒索病毒一致。根據(jù)比特幣交易市場(chǎng)的公開(kāi)數(shù)據(jù)顯示，病毒爆發(fā)最初一小時(shí)就有10筆贖金付款，其“吸金”速度完全超越了“想哭”勒索病毒。

　　圖2：勒索病毒敲詐贖金

　　此外，Petya勒索病毒變種的傳播速度更快，達(dá)到每10分鐘感染5000余臺(tái)電腦。在歐洲國(guó)家重災(zāi)區(qū)，除WPP集團(tuán)外，包括俄羅斯石油公司、烏克蘭銀行在內(nèi)的多家運(yùn)營(yíng)商、石油公司、零售商、機(jī)場(chǎng)、ATM機(jī)等企業(yè)和公共設(shè)施已大量淪陷，甚至烏克蘭副總理的電腦也遭到感染。中國(guó)目前也出現(xiàn)了病毒傳播的跡象。

　　據(jù)360首席安全工程師鄭文彬分析，Petya勒索病毒最早出現(xiàn)在2016年初，以前主要利用電子郵件傳播。最新爆發(fā)的類似Petya的病毒變種則具備了全自動(dòng)化的攻擊能力，即使電腦打齊補(bǔ)丁，也可能被內(nèi)網(wǎng)其他機(jī)器滲透感染，必須開(kāi)啟360等專業(yè)安全軟件進(jìn)行攔截，才能確保電腦不會(huì)中毒。

　　圖3：360安全衛(wèi)士自動(dòng)免疫勒索病毒變種

　　根據(jù)360安全中心監(jiān)測(cè)，此次國(guó)內(nèi)出現(xiàn)的勒索病毒新變種主要攻擊途徑是內(nèi)網(wǎng)滲透，也就是利用“管理員共享”功能攻擊內(nèi)網(wǎng)其他機(jī)器，相比已經(jīng)被廣泛重視的“永恒之藍(lán)”漏洞更具殺傷力。對(duì)此，用戶可使用360安全衛(wèi)士的“系統(tǒng)防黑加固”功能，一鍵檢測(cè)關(guān)閉“管理員共享”等風(fēng)險(xiǎn)項(xiàng)目，保護(hù)企業(yè)和機(jī)構(gòu)內(nèi)網(wǎng)用戶預(yù)防病毒。