petya

早前勒索軟件 WannaCry 肆虐全球，舊版的 Windwos 系統一度因為官方停止安全支援而處於威脅之中。因應這種情況，印度政府正要求當地 Microsoft 為 Windows 10 提供「劈價」優惠，助民眾升級電腦防範勒索軟件入侵。負責人稱，Windows 10 的優惠價可望低於原價的四分一。

勒索軟件 Petya 昨晚開始在歐洲多國肆虐，更有向全球蔓延的趨勢，儼如上月 WannaCry 引發的大規模攻擊潮。香港生產力促進局屬下的「香港電腦保安事故協調中心」(HKCERT) 表示截至今日 (6/28) 暫未接獲相關勒索軟件的本地報告，亦建議六項防範措施呼籲公眾要提高警覺。

一股大規模的 Petya 勒索程式變種昨晚開始肆虐，其中以歐洲的個案最為嚴重，該惡意程式使用 EternalBlue 漏洞攻擊套件搭配 PsExec 工具來感染電腦。網絡安全專家建議企業和用戶盡快套用 MS17-010 修補更新及停用 TCP 連接埠 445 以作防範，亦不應支付贖金。

眾多勒索軟件之中，Petya 憑紅底白字的骷髏頭以及獨特的加密方式而為人熟識。最近有研究人員發現一款類似 Petya 的勒索軟件 Satana，會像 Petya 般加密硬碟主開機記錄，使電腦無法啟動。

雖然勒索軟件 Petya 早前被人破解，但有資訊安全公司發現 Petya 已被改良，與另一款勒索軟件 Mischa 「合體」。當 Petya 無法加密時 Mischa 就會接力，被加密的檔案更無法還原。

如果各位不幸中了勒索軟件 Petya ，很可能會被它的紅底白骷髏弄得不知所措。不過 Petya 只是外表兇狠，實際上不強，專家已成功開發工具拯救受 Petya 攻擊的電腦，受害人無需花一分一毫便可把檔案解密，送走那討厭的骷髏頭。

勒索軟件推陳出新，入侵的方式層出不窮之餘，破壞力亦愈來愈高。Petya 就是最近發現的勒索軟件，它會扮成求職屨歷表引誘受害人下載，執行後便會把電腦的主開機紀錄（MBR）覆寫，之後電腦全部檔案就會被加密，連 Windows 安全模式也無法進入。