NotPetya 破坏性攻击
2017 年 6 月发生的一起伪装成勒索软件的破坏性攻击，利用 EternalBlue/ETERNALROMANCE 漏洞和 MeDoc 更新滥用，抹除乌克兰及全球各地的系统。
来源归属
- 来源类型
- Vendor advisory
- 来源
- CISA · ESET · CrowdStrike
- 置信度
- high
Source: CISA · ESET · CrowdStrike · Confidence: high
安全时间线
- updated NotPetya 从乌克兰向全球扩散
- discovered CISA/PwC 发布警报
- updated 归属分析报告发布
快速解答
NotPetya（2017 年 6 月）是一款伪装成勒索软件的清盘器，通过滥用 M.E.Doc 更新和 EternalBlue（CVE-2017-0144）传播，通过永久破坏系统而非为索取赎金加密，造成数十亿美元损失。
定义
伪装成 Petya 勒索软件的破坏性恶意软件；通过被木马化的报税软件更新（M.E.Doc）以及 SMB 漏洞利用和哈希传递（pass-the-hash）传播，覆盖网络中各主机的引导记录。
NotPetya 表明，“勒索软件”实际上可能是破坏行为的掩饰；恢复规划与更新文件的卫生（MeDoc）与打补丁同等重要。