圖：俄羅斯和烏克蘭首先受到「壞兔子」病毒攻擊 網上圖片

　　【大公報訊】綜合法新社、路透社、美國Gizmodo網站報道：24日起，一種名為「壞兔子」（BadRabbit）的勒索病毒攻擊多個國家逾200台電腦，包括俄羅斯、烏克蘭、德國、土耳其、保加利亞，且已開始向美國、日本、韓國擴散。受影響的包括媒體、公司和機場等交通系統。目前還沒有在本港境內發現「壞兔子」蹤跡。

　　今年6月底起，勒索病毒「Petya」（也有稱「NotPetya」）肆虐全球，累及本港網絡用戶，時隔不到四月又襲來一隻「壞兔子」，兩個病毒都是最先爆發於俄羅斯和烏克蘭，俄羅斯卡巴斯基實驗室指出，兩者所用方法相似。

　　報道稱，「壞兔子」通過加密硬盤和改寫文件的方式，攻擊電腦系統漏洞，在中毒電腦上留下黑底紅字資訊：「如果你看到此文，表明文件已加密，不能再訪問。」若想解鎖受感染電腦，事主必須向「壞兔子」支付「贖金」0.05枚比特幣（約合2134港元），如果在40個小時之內沒有完成支付，黑客就會不斷提高「贖金」數額，同時不斷發送紅字提醒信息。

　　俄烏首當其衝

　　有防毒軟件公司表示，俄羅斯多家通訊社最先受攻擊，包括國際文傳電訊社（Interfax）和《豐坦卡報》。烏克蘭亦成重災區，基輔地鐵系統、敖德薩國際機場，以及當地的基礎設施部的電腦系統均被黑客入侵。

　　敖德薩機場發言人稱，24日下午，機場的航班信息系統短時間內無響應，導致部分航班延誤。國際文傳電訊社一名主管表示，截至目前，電訊社新聞傳輸系統還未完全恢復。

　　《豐坦卡報》發言人懷疑，報社最近關於俄羅斯涉足敘利亞衝突的調查報道，招致了此番帶有報復性意味的病毒攻擊。不過俄羅斯和烏克蘭官方都表示，病毒具有隨機性，並沒有預設攻擊對象。

　　《華爾街日報》稱，到24日晚間，該病毒已開始向美國傳播。美國計算機應急響應小組隨後表示，已接獲多起感染報告，已向美國網民發起預警。不過他們也告誡受影響網民不要妥協於「壞兔子」的勒索，並表示，就算付了贖金，也有很大可能無法解鎖電腦。25日消息稱，有波蘭、日本和韓國的電腦也被感染此病毒。

　　偽裝成Adobe產品

　　有網絡安全研究人士稱，該勒索病毒偽裝成奧多比系統軟件公司（Adobe Systems）的Flash多媒體產品更新，一經下載就會試圖在受害電腦所處的網絡傳播。奧多比發言人否認這一說法，稱這波攻擊沒有利用公司的任何正當產品更新，也與任何已知的產品漏洞無關。

　　美國網絡安全公司Cybereason的研究專家謝珀爾（Amit Serper）在Twitter上表示，已找到針對「壞兔子」的防毒措施，並隨文附上具體操作方法。美國科技網站Tom's Guide對此稱，雖然還沒有親自試驗此方法，但他們表示謝珀爾是「可靠且專業」的惡意軟件研究專家，建議網民不妨一試。