從技術(shù)層面上說，新手用公開的攻擊工具就可以完成這次攻擊。

上周二開始爆發(fā)的新一輪針對Windows電腦的蠕蟲病毒PetyaWrap攻擊，背后的黑客攻擊者的情況看起來更復(fù)雜了。

微軟和烏克蘭的警方在上周稱，他們有證據(jù)說明，PetyaWrap 病毒的源頭來自于烏克蘭一家開發(fā)會計軟件的 M.E.Doc 公司。微軟稱，M.E.Doc 公司的一次常規(guī)軟件更新包中被放入了病毒軟件，這個病毒通過這次更新傳播到了該公司的客戶電腦中，對電腦文件進行加密、銷毀。

但在攻擊對象這件事上，情況看起來更復(fù)雜了。北約猜測這次是國家層面的攻擊行為，也有人認(rèn)為跟俄羅斯有關(guān)。

最新的消息是，獨立網(wǎng)絡(luò)安全分析師 Jonathan Nichols 在昨天給出了一份新的報告。他認(rèn)為，在技術(shù)層面上這次攻擊實施相當(dāng)容易，只要稍微懂點電腦技術(shù)，使用公開的電腦軟件就可以完成這次攻擊。

在報告中，Jonathan Nichols 分析了這次 PetyaWrap 蠕蟲病毒藏身的地方——烏克蘭會計公司 M.E.Doc 的軟件更新包以及更新所用的服務(wù)器，發(fā)現(xiàn)這家公司的安全防護做得不好，有3個該服務(wù)器端的軟件存在沒打上補丁的漏洞。通過現(xiàn)成的工具，黑客很容易可以入侵到該服務(wù)器上，將病毒塞進 M.E.Doc 的軟件更新包內(nèi)。

這跟最初的病毒起源有關(guān)。烏克蘭網(wǎng)絡(luò)警察上周稱，在常規(guī)軟件更新時，M.E.Doc 公司的軟件通過 EzVit.exe 鏈接了一個地址92.60.184.55，下載了 333kb 大小的文件，導(dǎo)致了軟件被蠕蟲病毒 PetyaWrap 感染。

根據(jù) Jonathan Nichols 的分析結(jié)果，M.E.Doc 公司的軟件在更新時很可能不認(rèn)證，黑客可以通過連接 92.60.184.55的服務(wù)器端漏洞，把病毒塞進更新包里。他沒能確認(rèn)的原因是，這需要實際操作一次，但這是違法的。

　　誘導(dǎo)郵件案例，附件 Order-20062017.doc 帶有病毒

此外，Jonathan Nichols 也分析了黑客的攻擊方式。在他看來，使用惡意彈窗、質(zhì)量不高的誘導(dǎo)性郵件（word 附件帶有病毒）、編程上的重復(fù)代碼，這個黑客看上去是較為業(yè)余的。例如，黑客在編寫了一個勒索信息和加密秘鑰后，給攻擊對象展示的是另外一個隨機生成的、假的加密秘鑰和全新的勒索信息，產(chǎn)生了重復(fù)的代碼工作。

在報告結(jié)尾，他認(rèn)為，這次攻擊很可能是一個新手黑客的攻擊，但也存在專業(yè)黑客偽裝的可能性。但目前還沒有找到這次攻擊對象的蹤跡。

不過，M.E.Doc 公司很可能需要承擔(dān)部分責(zé)任。烏克蘭國家網(wǎng)絡(luò)警察部門負(fù)責(zé)人 Col. Serhiy Demydiuk 告訴美聯(lián)社，在安全防護上，M.E.Doc 公司已經(jīng)被安全公司提醒了多次，這次可能會帶來責(zé)罰。Col. Serhiy Demydiuk 稱：“對于這次疏忽，這次案件中的人將會面臨刑事責(zé)任。”