16、NotPetya 勒索软件与物联网平台安全分析

NotPetya 勒索软件与物联网平台安全分析

1. NotPetya 勒索软件概述

NotPetya 勒索软件通过名为 MeDo 的会计软件传播，该软件是乌克兰公司与政府合作时所需使用的。此次攻击不仅影响了乌克兰，还在全球其他 64 个国家被检测到，包括欧洲和美国。从受感染的国家和组织数量来看，NotPetya 勒索软件攻击传播迅速，影响范围广泛。美国是仅次于乌克兰受影响第二严重的国家。

这种勒索软件攻击会对重要组织造成重大破坏，例如广告公司 WPP、航运巨头马士基和 Heritage Valley 医疗系统等。这些组织需要其系统始终保持运行，以确保工作的顺利进行。

为了防止网络受到感染，美国计算机应急响应小组（US CERT）建议采取以下措施：
- 更新计算机系统到微软针对 MS17 - 010 SMB 漏洞的最新补丁。
- 定期备份数据并进行测试。
- 定期设置反病毒和反恶意软件扫描。
- 管理特权账户的使用。
- 通过设置权限来确保 WMI 的安全使用。

2. NotPetya 勒索软件的恢复解决方案

如果预防系统不够强大，NotPetya 勒索软件已经在计算机或网络中运行，可以尝试以下四种解决方案：
|解决方案|具体内容|优点|缺点|
| ---- | ---- | ---- | ---- |
|利用 CrowdStrike Blog 的工具解密 MFT|先从损坏的硬盘中提取 MFT，然后使用 CrowdStrike 代码仓库中的 Decryptpetya.py 工具，利用 NotPetya 中 Salsa20 密码实现的缺陷来恢复文件。|Crow