多家以色列公司遭到 Pay2Key 勒索软件病毒攻击

以色列几家大公司立即报告称，他们的计算机网络遭到破坏并感染了新型 Pay2Key 勒索软件病毒.

它似乎, 黑客于 10 月下旬对以色列公司发起有组织的攻击. 首先，黑客的数量 很小, 然而，受影响的公司数量仍在持续增长.

“每天都有大量的袭击报告, 与 Pay2Key 病毒相关, 正在成长”, - 笔记
检查点代表, 从事网络安全领域的工作.

根据计算机安全专家的说法, 午夜左右，攻击通过易受攻击的 RDP 连接进行. 夜间攻击更容易, 毕竟，受害公司的值班IT专家要少得多. 获得对受感染计算机的访问权限后, 攻击者使用 psexec 命令在本地网络上所有可访问的计算机上启动病毒副本. 黑客只需一个小时即可感染基础设施.

在那之后, 公司服务器和电脑上的文件加密是如何完成的, 黑客留下一份文件，要求支付比特币赎金才能解密. 他们通常会询问来自 7 到 9 比特币, 也就是说，按当前汇率计算为 110,000 美元至 140,000 美元.

Check Point 专家强调, Pay2Key 病毒是从头开始创建的, 使用 AES 和 RSA 算法的文件加密算法使得创建大规模免费解密器变得不可能. 尚不清楚, 谁创造了该病毒以及为什么只有以色列公司是受害者.

还 7 11 月，Capcom 和酒精饮料制造商 Campari Group 记录了 Ragnar Locker 勒索软件病毒的攻击.