供应链攻击 · 欧洲 / 全球 · 2017年6月

NotPetya 破坏性恶意软件爆发

恶意软件通过受感染的乌克兰会计软件更新传播，导致跨国公司遭受重大干扰。

事件

发生了什么

NotPetya 是通过乌克兰使用的 M.E.Doc 会计软件更新机制分发的。

它使用 EternalBlue SMB 漏洞（CVE-2017-0144）和凭证盗窃进行横向传播。

欧洲各地的航运、物流和制药公司报告了严重的运营中断。

分析

扁平网络允许恶意软件在站点之间迅速传播。

SMBv1等遗留协议必须修补或禁用。

跨系统的凭证重复使用导致横向移动。

预防

内部网络和 Active Directory 测试衡量横向移动、凭证暴露和分段有效性。

根据公开信息提供的摘要。DIGITPOL HK 未参与此事件。