“壞兔子”病毒，西方向俄發(fā)起的復(fù)仇？

本報(bào)特約記者 柳玉鵬

“不排除外國(guó)情報(bào)人員利用網(wǎng)絡(luò)病毒攻擊來(lái)報(bào)復(fù)‘俄羅斯干涉歐美國(guó)家大選的可能性。”俄羅斯《獨(dú)立報(bào)》26日?qǐng)?bào)道稱，雖然尚未查明攻擊者的身份，但前俄羅斯情報(bào)界人士懷疑近日爆發(fā)的新型勒索病毒“壞兔子”是西方情報(bào)機(jī)構(gòu)所為，其主要目的不是勒索而是檢驗(yàn)網(wǎng)絡(luò)武器的有效性。

24日起，俄羅斯、烏克蘭等國(guó)遭到新一輪勒索病毒攻擊。法新社稱，這種名為“壞兔子”的新型勒索病毒采用加密系統(tǒng)，以防止被網(wǎng)絡(luò)安全專家破解，與6月底爆發(fā)的“NotPetya”病毒有相似的傳播方式，但“壞兔子”波及范圍不及前者。俄羅斯國(guó)際文傳電訊社等三家媒體遭“壞兔子”病毒攻擊，國(guó)際文傳電訊社發(fā)稿受到影響。在烏克蘭，敖德薩機(jī)場(chǎng)的旅客服務(wù)信息系統(tǒng)遭到攻擊停止運(yùn)轉(zhuǎn)，基輔地鐵支付系統(tǒng)也遭到攻擊，但運(yùn)營(yíng)未受影響。

俄羅斯網(wǎng)絡(luò)安全服務(wù)商卡巴斯基實(shí)驗(yàn)室25日發(fā)布報(bào)告稱，該公司記錄到全球約200次通過(guò)使用“壞兔子”加密病毒實(shí)施的網(wǎng)絡(luò)襲擊。俄羅斯中央銀行也發(fā)布消息稱，該行記錄到使用“壞兔子”病毒的攻擊，但沒(méi)有發(fā)現(xiàn)金融機(jī)構(gòu)遭受損失的記錄。俄羅斯專家表示，值得注意的是，與此前可能造成高達(dá)數(shù)十億美元經(jīng)濟(jì)損失的勒索病毒“想哭（WannaCry）”相比，這次使用“壞兔子”病毒的勒索者要求支付的金額很小，合計(jì)只有約1.7萬(wàn)盧布（約合1960元人民幣），病毒攻擊的規(guī)模也微不足道。俄羅斯網(wǎng)絡(luò)安全專家據(jù)此認(rèn)為，勒索可能不是他們的主要目的，極有可能有其他具體任務(wù)。

前“克格勃”少將康達(dá)烏羅夫認(rèn)為，對(duì)俄實(shí)施的這一病毒攻擊可能有外國(guó)情報(bào)部門(mén)參與，后者可能是利用病毒對(duì)被控干涉美國(guó)等國(guó)大選的俄羅斯進(jìn)行報(bào)復(fù)。俄聯(lián)邦安全局退役上校古德科夫也表示，將這次病毒攻擊解釋為情報(bào)部門(mén)試驗(yàn)網(wǎng)絡(luò)武器有效性最為合理，因?yàn)槟壳霸S多國(guó)家的政府部門(mén)都仍在使用防護(hù)力較弱的普通計(jì)算機(jī)網(wǎng)絡(luò)，有可能成為測(cè)試網(wǎng)絡(luò)武器的對(duì)象。不過(guò)網(wǎng)絡(luò)情報(bào)專家馬薩羅維奇對(duì)此提出不同意見(jiàn)，稱這一攻擊純粹是為了勒索，并不存在政治上的動(dòng)機(jī)。

“壞兔子”是今年第三種大規(guī)模爆發(fā)的勒索病毒。5月12日，一種名為“想哭”的勒索病毒襲擊全球150多個(gè)國(guó)家和地區(qū)。6月27日，歐洲、北美多國(guó)又遭到“NotPetya”病毒攻擊。▲