比特币勒索病毒现新变种 中石油部分加油站受影响

5月15日，席卷全球的WannaCry ransomware的影响仍在继续。目前，至少有150个国家受到网络攻击。《北京青年报》记者了解到，除了国内多所高校遭到网络攻击外，相当一部分企事业单位的电脑也被抓获。据英国媒体报道，一名22岁的英国网络工程师注意到，ransomware一直试图进入一个极其特殊且不存在的网站，他顺手注册了域名，阻止了病毒的传播。遗憾的是，未来赎金还会进一步扩散。昨天下午，国家网络与信息安全信息通报中心紧急报告，全球爆发的勒索软件发生了变化，英国男孩发现的“禁毒方法”已经失败。

许多国内单位遭到病毒攻击

5月12日晚，WannaCry ransomware在全球多个国家传播，中国多个高校的网络遭到了ransomware的攻击。学生毕业论文等大量重要资料被病毒加密，只有交赎金才能找回。

昨日，北青报记者了解到，受病毒影响的不仅仅是校园网，还有一些企事业单位。

据中国联通郑州分公司的一名工作人员介绍，5月14日，由于比特币交易软件的影响，公司所有电脑瘫痪。

5月13日，响水公安局出入境管理处发布消息称，因公安网络出现新病毒攻击，出入境业务暂停，具体恢复时间等待通知。

“挨了一晚上，数据还没恢复。”昨天，山东一名民警告诉《北青报》记者，由于受到勒索软件的影响，单位内存储数据的电脑被锁定，作为计算机专业的他终于无可奈何。

中石油部分加油站受到影响

中石油加油站也受到影响。昨日，中石油在其官网上宣布，5月12日22时30分左右，由于全球比特币ransomware爆发，公司所属部分加油站的正常运营受到影响。病毒导致加油站加油卡、银行卡、第三方支付等网络支付功能无法使用。但加油、销售等基础业务运行正常，加油卡账户资金安全不受影响。

昨天下午，北青报记者联系了北京五家中石油加油站。

其中中石油首汽12号加油站工作人员表示，从13日开始，由于新病毒的影响，加油站的手机支付、燃油卡支付等各种支付方式都受到了影响。虽然上午进行了紧急抢修，但网络仍然不稳定。中石油国门加油站工作人员告诉《北青报》，截至下午4点，国门加油站仍只接受现金支付或国门加油站的加油卡支付。

中石油昨日下午表示，将根据现场验证的技术方案，逐站启动回收工作。80%以上的加油站已经恢复联网，被病毒感染的加油站也在逐步恢复燃油卡、银行卡、第三方支付等功能。

中石油胡大山庄西南、中石油董鹏加油站、中石油京顺加油站的工作人员向《北青报》表示，手机支付、油卡支付功能已于中午前恢复。

病毒的传播一度意外受阻

来自英国的消息似乎带来了击败赎金的一线希望。

英国媒体13日报道称，一名22岁的英国网络工程师12日晚注意到ransomware不断试图进入一个尚不存在的极其特殊的网站，于是顺手花了8.5英镑注册了域名，并试图通过该网站获取ransomware的相关数据。

令人难以置信的是，从那以后，勒索软件在世界上的进一步传播被阻止了。

这位工程师和同事分析说，这个奇怪的网站很可能是ransomware开发者为了避免被网络安全人员捕获而设置的“检查点”，注册网站的行为无意中触发了程序的“自杀开关”。

也就是说，每次攻击之前，ransomware必须访问这个不存在的网站。如果网站继续消失，则意味着该ransomware没有引起安全人员的注意，可以继续在互联网上畅通无阻地旅行；网站一旦存在，就意味着病毒有可能被截获分析。

在这种情况下，为了避免被网络安全人员控制，软件将停止传播。

有了新的勒索软件变体

英国网络工程师和一些不小心屏蔽了ransomware的网络安全专家表示，这种方法只是暂时阻止了ransomware的进一步爆发和传播，并不能帮助已经破解了ransomware的用户，也不能完全破解ransomware。

他们推测，新版ransomware很可能在没有这个“自杀开关”的情况下卷土重来。这种猜测真的很快就变成了现实。

昨天，国家网络与信息安全信息通报中心紧急通报:发现全球爆发的WannaCry ransomware出现了一个变种:WannaCry 2.0。与以前的版本不同，这种变体不能通过注册域名来关闭变体软件的传播，这种变体的传播速度可能更快。

北京市委网络办公室、北京市公安局、北京市经济和信息化委员会也联合发布了《关于各种恶意勒索蠕虫的通知及处置建议》。

通知要求各单位立即组织内部网络检测，并立即断开中毒机器进行处置。严禁使用u盘、移动硬盘等可以执行轮渡攻击的设备。根据通知，格式化硬盘似乎可以消除病毒。

欧洲刑警组织下属的欧洲网络犯罪中心13日表示，此次勒索软件攻击的规模是前所未有的，需要通过复杂的国际调查找到犯罪嫌疑人。欧洲刑警组织与许多国家合作调查这次袭击。