披上勒索的外衣Petya。2017实际以摧毁数据为目的
尽管Petya被视为一款勒索软件,但其所作所为却远比勒索更加恶劣。据网络安全机构OutfitTechnologies所述,ldquo;Petya。2017rdquo;实际上是一把刷子,会对数据造成不可逆转的损害。雪上加霜的是,它将自己乔装打扮成了与原版相同的模子,从而愚弄大家。与常见的勒索软件不同,Petya不只是锁定特定文件,而是直接拿磁盘的主启动记录(MBR)下手,篡改MBR导致整个磁盘无法访问。
MBR可简单描述为一张表,其规划了磁盘内容的数据组织方式。
ldquo;Petya。2016rdquo;只是读取第一个扇区的内容并将之加密,用户只有付费后才能将之恢复到原来的状态。然而ldquo;Petya。2017rdquo;并不加密MBR并用于后续的勒索,而是直接破坏此前前25个扇区。
如果一本书的目录被撕掉了,人们还是可以不怎么受影响地读下去。但是硬盘的MBR损坏之后,计算机就无法再检索驱动器上的数据了。
更糟糕的是,尽管有人向黑客交付了赎金,但是用于联系的电子邮件账户,已经被服务提供商给关闭了!不过也没啥区别,反正无论如何你都无法恢复文件了。
ComaeTechnologies认为,该版Petya病毒并非以营利为目的,而是针对特定目标发起的破坏行动。