供應鏈攻擊 · 歐洲 / 全球 · 2017年6月

NotPetya 破壞性惡意軟體爆發

惡意軟件透過受感染的烏克蘭會計軟件更新傳播，導致跨國公司遭受重大干擾。

事件

發生了甚麼

NotPetya 是透過烏克蘭使用的 M.E.Doc 會計軟體更新機制分發的。

它使用 EternalBlue SMB 漏洞（CVE-2017-0144）和憑證盜竊進行橫向傳播。

歐洲各地的航運、物流和製藥公司報告了嚴重的營運中斷。

分析

扁平網絡允許惡意軟體在站點之間迅速傳播。

SMBv1等舊有通訊協定必須修補或禁用。

跨系統的憑證重複使用導致橫向移動。

預防

內部網絡和 Active Directory 測試衡量橫向移動、憑證暴露和分段有效性。

根據公開資訊提供的摘要。DIGITPOL HK 未參與此事件。