长江水运网|船货通欢迎您
网站app船货通下载连接
您现在的位置:首页 > 法律法规 > 正文
多国遭遇Petya勒索病毒袭击,马士基发布最新声明
2017/6/29 7:20:12 来源:中华航运网 发布人: 点击量:842
0

 北京时间6月27日晚,乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国遭遇Petya勒索病毒袭击,政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

  全球最大的集装箱班轮公司——马士基集团同样遭遇袭击。6月28日下午,马士基集团发布最新声明称:

  “我们可以确认,2017年6月27日,名为Petya的网络病毒袭击全球,A.P.穆勒—马士基在全球多处办事机构及部分业务单元的IT系统因此出现故障。

  我们已经控制了本次事件的影响范围,并正在和主要的IT合作伙伴及全球网络安全机构一起,着手制定IT系统恢复方案。

  为了控制事态发展,我们已经关闭了部分系统。目前,马士基石油、马士基石油钻探、马士基供给服务、马士基油轮、马士基培训、马士基拖轮与海上救助、马士基集装箱工业公司等业务单元的运营并未受到影响。为确保运营继续进行,我们已经采取了相应的预防措施。

  马士基航运的船舶都在正常运作并保持通讯畅通,所有船员都安全。马士基码头公司的部分码头受到了影响。

  我们将继续评估事态发展,采取措施,将目前事态对业务运营、客户和合作伙伴的影响降到最低。

  公司在第一时间启动了应急预案。我们正在评估本次事件对公司业务的整体影响。”
 通过对本次事件跟踪分析发现,攻击事件中的病毒属于 Petya勒索者的变种Petwrap,病毒使用 Microsoft Office/WordPad 远程执行代码漏洞(CVE -2017-0199)通过电子邮件进行传播,感染成功后利用永恒之蓝漏洞,在内网中寻找打开445端口的主机进行传播。
  针对多国遭遇Petya勒索病毒袭击,国家互联网应急中心提出防护策略五点建议:
  一是不要轻易点击不明附件,尤其是rtf、doc等格式文件。
  二是内网中存在使用相同账号、密码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。
  三是 更新操作系统补丁(MS)https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
  四是更新 MicrosoftOffice/WordPad 远程执行代码漏洞(CVE -2017-0199)补丁 https://technet.microsoft.com/zh-cn/office/mt465751.aspx
  五是禁用 WMI服务 https://zhidao.baidu.com/question/91063891.html

发表心情

给力 0
惊讶 0
愤怒 0
抓狂 0
流汗 0

市场部:査先生 (18955364348)     客服部:刘先生 (15922319160)  

皖ICP备11003429号   Copyright©2013 All Rights Reserved   地址:皖芜湖市繁昌县沿河路  举报电话:0553-7350023   微信公共号:cjsyw888
皖公网安备34022202000045号  所属公司: 芜湖荻帆航运信息服务有限公司 船货通