新 型 蠕 虫 病 毒 的 攻 击 者 25 万 美 元 卖 秘 钥 ， 什 么 情 况 ？

但 至 今 没 法 确 定 攻 击 者 是 谁 。 MalwareTech 若 干 天 之 前 针 对 Windows 电 脑 的 蠕 虫 病 毒 PetyaWrap（ 也 有 人 称 为 NotePetya） 攻 击 案 有 了 新 的 进 展 。 上 周 三 开 始 ， 有 黑 客 在 网 上 以 100 比 特 币 的 价 格 （ 价 值 约 25 万 美 元 ） 出 售 PetyaWrap 病 毒 的 解 密 秘 钥 ， 据 称 可 以 解 密 所 有 被 PetyaWrap 加 密 的 文 件 。 看 上 去 ， 这 直 接 暗 示 着 PetyaWrap 病 毒 所 造 成 的 攻 击 ， 本 质 上 还 是 勒 索 。 初 看 上 去 ， 被 攻 击 者 的 电 脑 上 都 显 示 出 勒 索 信 息 ， 要 求 他 们 交 付 价 值 300 美 元 的 赎 金 ， 以 便 解 密 电 脑 文 件 。 但 上 周 有 安 全 专 家 分 析 成 ，PetyaWrap 病 毒 在 此 前 的  Petya 勒 索 病 毒 上 做 了 大 量 改 动 ， 其 目 的 变 成 了 加 密 并 销 毁 电 脑 文 件 。 北 京 时 间 7 月 6 日 早 上 6 点 多 ， 一 份 出 售 PetyaWrap 病 毒 解 密 秘 钥 的 通 知 被 放 在 了 PasteBin 和 DeepPaste 两 个 网 站 上 。 这 两 个 网 站 常 被 黑 客 用 于 公 布 漏 洞 。10 多 分 钟 后 ， 这 两 家 网 站 的 比 特 币 钱 包 内 各 收 到 了 来 自 此 前 攻 击 者 的 一 笔 转 账 。 科 技 博 客 网 站 Motherboard 根 据 上 面 的 通 知 ， 进 入 到 了 一 个 聊 天 室 中 ， 跟 声 称 是 持 有 秘 钥 的 黑 客 沟 通 。Motherboard 的 记 者 想 了 一 个 方 法 ， 通 过 秘 钥 的 有 效 与 否 ， 来 确 认 聊 天 室 内 的 聊 天 对 象 是 否 为 PetyaWrap 病 毒 背 后 的 攻 击 者 。 Motherboard 给 对 方 提 供 了 两 个 被 PetyaWrap 病 毒 加 密 的 Word 文 档 。 一 个 大 小 是 200KB 左 右 在 两 小 时 后 被 传 回 ， 文 件 被 解 密 成 功 ， 但 黑 客 没 有 针 对 另 一 个 文 件 作 回 应 。 看 上 去 ， 对 方 提 供 的 解 密 秘 钥 是 有 效 的 ，MalwareTech 安 全 公 司 认 为 ， 这 可 以 佐 证 其 是 PetyaWrap 病 毒 背 后 的 攻 击 者 。 被 PetyaWrap 病 毒 加 密 的 200KB 大 小 的 Word 文 档 和 解 密 版 本 不 过 ， 在 确 认 攻 击 对 象 这 件 事 上 ， 还 相 当 有 困 难 。 在 上 周 攻 击 开 始 后 不 久 ， 由 于 德 国 邮 箱 供 应 商 Posteo 很 快 就 把 攻 击 者 的 邮 件 封 了 ， 被 攻 击 者 也 没 法 用 邮 件 联 系 攻 击 者 。 这 次 的 聊 天 室 预 计 也 将 在 今 天 被 关 闭 ， 是 否 完 成 秘 钥 出 售 还 不 清 楚 。 令 安 全 专 家 产 生 更 多 疑 虑 的 是 ，PetyaWrap 病 毒 的 本 质 。 根 据 网 络 安 全 公 司 Comae 创 始 人 Matt Suiche 上 周 公 布 的 分 析 报 告 ，PetyaWrap 病 毒 被 伪 装 成 了 勒 索 软 件 ， 但 目 标 是 加 密 文 件 后 对 文 件 施 行 销 毁 行 动 。 针 对 这 次 秘 钥 出 售 事 件 ， 他 认 为 ， 这 是 黑 客 只 是 想 要 愚 弄 记 者 ， 持 有 秘 钥 的 黑 客 没 法 解 密 所 有 的 文 件 。 安 全 专 家 Anton Cherepanov 和  Matt Suiche 都 认 为 ，PetyaWrap 病 毒 内 存 在 bug， 其 实 没 法 解 密 1MB 以 上 大 小 的 文 件 。 目 前 没 法 根 据 Motherboard 的 尝 试 来 验 证 这 点 。 不 过 ， 从 这 次 直 接 叫 价 25 万 美 元 来 看 ， 很 可 能 是 黑 客 想 要 一 下 子 获 取 更 多 的 收 入 。 此 前 攻 击 者 所 有 的 比 特 币 账 户 上 只 有 价 值 1 万 美 元 的 比 特 币 。 按 照 对 方 告 诉 Motherboard 的 说 法 ， 已 经 有 几 个 人 对 这 次 交 易 感 兴 趣 。 题 图 来 自 ：Giphy