『头条』除了马士基,TNT也中刀!Petya勒索病毒要求受害者每台电脑支付价值300美元的比特币!

航运 / /

6月27日,新一轮超强电脑病毒Petya正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。甚至导致切尔诺贝利核电站因使用微软系统的传感器关闭,被迫人工检测辐射水平。


腾讯电脑管家溯源追踪到中国区最早攻击发生在2017年6月27号早上,通过邮箱附件传播。另据乌克兰CERT官方消息称,邮箱附件被确认是该次病毒攻击的传播源头。特此提醒广大用户,一定提高警惕,及时更新最新的Windows系统补丁,且不要轻易点击不明附件尤其是rtf、doc等格式



而据瑞星安全专家通过对本次事件分析发现,Petya勒索病毒釆用(CVE-2017-0199) RTF漏洞进行钓鱼攻击,通过EternalBlue(永恒之蓝)和EternalRomance(永恒浪漫)漏洞横向传播,用户一旦感染,病毒会修改系统的MBR引导扇区,当电脑重启时,病毒代码会在Windows操作系统之前接管电脑,执行加密等恶意操作。当加密完成后,病毒要求受害者支付价值300美元的比特币之后,才会回复解密密钥。



昨晚,世界最大船公司马士基也在其官网证实IT系统已经遭到网络黑客攻陷!


今天一早,马士基航运旗下三家船公司:马士基、MCC、SAF分别在其公众微信号上发布了对系统故障的官方说明:

马士基、MCC、SAF公众微信号发布


IT系统故障说明


我们可以确认,2017年6月27日,名为Petya的网络病毒袭击全球,A.P.穆勒-马士基在全球多处办事机构及部分业务单元也受到影响。我们正在采取相应措施,限制本次事件的影响范围,保持业务运营。我们将持续评估事态发展,采取措施,将对客户及合作伙伴的影响降到最低。如果有进一步的消息,我们将尽快告知。 


请客户关注马士基航运及MCC TRANSPORT官方微信,及时获取最新资讯。  


We can confirm, that on Tuesday 27 June, A.P. Moller – Maersk was hit, as part of a global cyber-attack named Petya, affecting multiple sites and select business units. We are responding to the situation to contain and limit the impact and uphold operations. We continue to assess and manage the situation to minize the impact on our customers and partners. We will update when we have more information.



以马士基的实力

应该很快就能搞定

但实际是

直到发文

马士基航运网站还是打不开

小编昨晚凌晨就一直打不开


而作为马士基的公共订舱代理,”海运订舱网“也接到了很多货代客户的询问:现在情况到底怎么样了?影不影响装船等等…


因为每家客户的情况不同,碰到的实际问题也不同,小编建议您:


若您是通过”中国外运华东有限公司海运分公司“订舱的客户

如有任何问题

请直接发送邮件询问

maerskbooking@sinotrans.com


当然目前朋友圈也有很多货代朋友在转发一份应对方案,大家也可作为参考:



据最新消息,国际物流也巨头TNT也未逃过一劫,遭到了病毒的攻击



TNT发言人表示,他们的系统遭到了勒索病毒的攻击:“目前我们正在评估情况,并尽快的实施恢复措施。”


而有网友表示,TNT的系统目前正处于瘫痪的状态,通过TNT的转运业务暂时无法运作:



根据《独立报》原题为“’PETYA’ CYBER ATTACK: LIST OF AFFECTED 

COMPANIES SHOWS SCALE OF HACK”的文章,以下整理了目前为止已知的确认受到Petya攻击影响的公司和组织名单。(编译:郝鹏程)


俄罗斯石油公司:俄罗斯顶级石油生产商罗斯诺夫(Rosneft)表示,其服务器遭受了大规模的网络攻击,但其石油产量并未受到影响。


马士基航运(A.P. Moller-Maersk):丹麦航运巨头AP Moller-Maersk占据全球航运业务的七分之一,称网络攻击造成了其全球计算机系统的中断。马士基港口运营商APM Terminals也受到打击。荷兰广播电台RTV Rijnmond报道说,APM Terminals运营的17个集装箱码头遭到黑客入侵,其中两个在鹿特丹,另有15个在世界其他地区。


WPP:世界上最大的广告公司WPP表示,其几家机构的计算机系统遭到怀疑的网络攻击。


默克公司:制药公司默克公司以一条推特的形式表示,其计算机网络遭到全球黑客攻击。


俄罗斯银行:俄罗斯中央银行表示,有人对俄罗斯的银行进行了”计算机攻击”, IT系统受到感染。一位家庭信用呼叫中心的员工表示,俄罗斯家庭信贷客户贷款机构的所有俄罗斯分行都因为网络攻击而关闭。


乌克兰银行,乌克兰电网:乌克兰中央银行说,一些乌克兰银行和公司,包括国家电力分销商,受到网络攻击的打击,打乱了一些业务。


乌克兰国际机场:鲍里斯皮尔机场总监耶夫森·迪恩(Yevhen Dykhne)表示,乌克兰国际机场已经受到打击。Dykhne在Facebook的一篇文章中说:”在这种情况下,有些航班延误是可能的。”


圣戈班(Saint Gobain):法国建筑材料公司圣戈班(Saint Gobain)表示,自己是一场网络攻击的受害者。圣戈班已经隔离了计算机系统来保护数据。


德国邮政:德国邮政和物流公司Deutsche Post表示,其在乌克兰的快递部门的系统部分受到网络攻击的影响。


德国地铁:德国地铁表示,其在乌克兰的批发商店遭到网络攻击,零售商正在评估其影响。


亿滋国际:食品公司亿滋国际(Mondelez International)表示,不同地区的员工正在遇到技术问题,但不清楚是否是网络攻击。


俄罗斯钢铁公司Evraz:俄罗斯钢铁公司Evraz表示,其信息系统遭到网络攻击,但其产量并未受到影响。


挪威:北欧国家的国家安全机构说,挪威正在发生一场勒索病毒的网络攻击事件,并且正在影响着一家未知的国际公司。


”海运订舱网“将会实时更新此事的最新情况,还请各位货主、货代留意!


来源:中国网、马士基官网、36KR、中国经济新闻网、搜航网

以上由”海运订舱网“整理发布,如需转载请注明出处。


发表评论

电子邮件地址不会被公开。