Petya/NotPetya扮勒索，付多少贖金也無法救回檔案
我們想讓你知道的是
有專家發現，日前大規模傳播的惡意軟件Petya/NotPetya並非要勒索金錢，而是清洗檔案。
星期二傳出新型勒索軟件Petya肆虐，由於跟在去年發現的Petya有別，有研究人員視之為新版Petya，亦有人稱為NotPetya、exPetr或Petrwrap。
Petya/NotPetya除了利用上月WannaCry也有使用的漏洞，亦會在入侵電腦後嘗試感染其他網絡上的電腦，即使那些電腦已經修補漏洞仍有機會招，使其威力更強。
一般而言，資訊保安專家均建議勒索軟件受害者不要支付贖金，因為難以保證「綁匪」會守承諾解密檔案。而且今次的Petya/NotPetya跟WannaCry一樣，不會為每位受害人產生一個新的比特幣地址，使黑客難以判斷到底誰已經支付贖金，即使你付了贖金也沒理由相信單憑信任就可以解決這個問題。
Petya/NotPetya黑客要求受害人付上價值300美元的比特幣後，再傳電郵到「wowsmith123456@posteo.net」來確認付款，並取得解鎖檔案用的密鑰。然而電郵服務供應商已經Posteo宣佈他們封鎖了這個電郵地址，黑客再無法讀取及回覆任何訊息，因此付贖金也沒有用。
最重要的是，日前卡巴斯基實驗室的研究人員發現，Petya/NotPetya根本不是勒索軟件，而是「清洗軟件」（wiper）——目標從來不是加密檔案賺贖金，而是單純令受害人無法存取檔案。
卡巴斯基的研究人員指出，在Petya/NotPetya的鎖機畫面上，有提到要把比特幣錢包的編號及「個人安裝鑰匙」（personal installation key）傳到上述電郵。在過往的勒索軟件上，這「個人安裝鑰匙」包含重要資訊，但他們分析程式碼發現，今次Petya/NotPetya的「個人安裝鑰匙」僅以偽亂數產生器製作，沒有任何意義，所以即使黑客收到電郵，也無法幫助受害人解鎖檔案。
另一科技公司Comae Technologies的創辦人Matt Suiche亦獨立得出相同結論。Suiche指出，2016年的Petya修改硬碟的方式，令它可以逆轉其改變，但今次Petya/NotPetya覆寫了主開機記錄（Master boot record）而不另行儲存備份，對硬碟造成永久破壞。他認為Petya/NotPetya是控制媒體報道的誘餌，特別是在WannaCry爆發後，目標是把注意力放在神秘的黑客團體，而非國家資助的黑客。
《路透社》引述一名烏克蘭警方官員指，在該國迅速擴散的Petya/NotPetya主要目標，是該國的電腦基建。該名不願公開身分的高級官員表示，勒索贖金可能只是煙幕，由於無法解密檔案，其真正目的可能是安裝其他惡意軟件。
網絡安全研究公司Information Systems Security Partners（ISSP）曾調查過往針對烏克蘭的網絡攻擊，亦循相同方向調查。ISSP表示，由於很少人真的付出300美元贖金，錢不太可能是今次攻擊的主要目標，反而可能在安排新一波攻擊。ISSP主席Oleg Derevianko接受訪問時提到，在幾乎所有受到感染的機構網絡上並非所有電腦都下線，認為這有可疑，並正嘗試了解為何會留下一些不受影響的電腦。
相關文章︰
資料來源︰
- ExPetr/Petya/NotPetya is a Wiper, Not Ransomware (Securlist)
- Petya.2017 is a wiper not a ransomware (Comae Technologies)
- Tuesday’s massive ransomware outbreak was, in fact, something much worse (Ars Technica)
- Global cyber attack likely cover for malware installation in Ukraine: police official (Reuters)
- Petya Ransomware Epidemic May Be Spillover From Cyberwar (Wired)
【圖解】在家要如何做到「一淨、二靜、三循環」？三菱電機「氣場大師」打造好氣場與「善循環」的科技大解密
我們想讓你知道的是
三菱電機秉持日本職人匠心，將獨家專利科技應用於家電設計，打造居家空氣優化的全方位解決方案。選對節能又智能的家電，兼顧清淨功能、安靜運轉與良好循環，你也可以是「氣場大師」！
素有「空氣專家」美譽的三菱電機，結合日本百年技術與電機專業，在台深耕已超過70年，針對在地氣候環境與消費者需求打造最合適的商用與家用電器產品。今年，台灣三菱電機以全新「氣場大師」為概念，透過全系列產品線打造「一淨、二靜、三循環」全方位空氣優化居家環境，創造良好氣場，讓家與家人享受美好「善循環」。
溫度、濕度、流通度、潔淨度、保鮮度：從五大方向打下好氣場基礎
居家環境中常見影響「氣場」的問題大致分為五大方向，首先在溫度方面，極端氣候不再是百年一遇，夏季高溫熱浪、冬季霸王寒流的威力不容小覷，採用兼具節能與空氣淨化的空調不僅能降低耗能，還能提升呼吸健康與環境舒適度。另外，濕度過高也是許多台灣居家的一大痛點，尤其當梅雨季或季節交替時，連續多天陰雨綿綿，容易讓家具或牆面冒出黴菌，甚至皮膚長濕疹、影響身體健康。
空氣流通度則是長時間待在門窗緊閉的室內空間時，人們會相當有感的問題，而良好的通風換氣能將廢空氣排出，引入新鮮空氣也帶來好心情。家中有小朋友的家長或深受過敏困擾的人，最關心的則是空氣潔淨度問題，在受疫情影響的這幾年，改善居家空氣品質也成為家電研發的重點。除了空間氣場，人體氣場的保養也備受重視，如維繫身體健康與能量來源的食材要如何維持保鮮度，更成為煮婦煮夫們在意的課題。
三菱電機全系列空調家電產品運用專利技術，分別針對「溫度、濕度、流通度、潔淨度、保鮮度」五大方向提出解方，全系列科技家電產品以「一淨、二靜、三循環」三步驟打造更舒適、安心的生活環境，讓台灣民眾能輕鬆享有ME TIME美好居家時光。
一淨：以獨家濾淨技術，有效捕捉空氣中有害物質，同時抑制懸浮病毒達99%，守護每日一呼一吸間的潔淨空氣
三菱電機不論是在空調或除濕機等家電製品上，皆搭載專利濾淨技術，以達到進氣後清淨，吹送出宛如自然山林般純淨空氣的效果。
預計於今年四月份正式上市的旗艦款「三效合一」變頻空清除濕機，全新搭載HEPA、活性碳濾網，可一次達到除濕、除臭、空氣清淨三重效果，且根據國內外專業測試機構檢測，針對懸浮病毒的抑制率可達99% [註1]，PM2.5集塵率更達99.9% [註2]的高超表現。此外，透過三菱電機獨家智慧變頻與AI智慧偵測設計，能根據環境需求自動調整成適宜的除濕與空氣清淨模式，提升機器運作效能。
三菱電機近年研發出的「Plasma Quad Connect，簡稱 PQC」高效電漿淨化裝置，可讓消費者選購加裝在多款家用空調上，原理為對裝置中的「鎢帶電極」施加6,000伏電壓產生電漿，有效去除空氣中的病毒、細菌、黴菌、過敏原、灰塵和PM2.5等各種污染物質，透過獨家專利科技達到淨化室內空氣效果。
二靜：以近乎無聲運轉的設計，給家人不被打擾的寧靜時刻，讓身心靈皆放鬆
三菱電機除了專注產品設計的高品質與細節，更在乎使用者日常生活中的體驗與感受，因此全系列產品線皆以近乎無聲運轉的設計，為消費者打造兼具放鬆及舒適的空間。
三菱電機「靜音大師」家用變頻空調正如其名，自上市以來「超靜音運轉」表現在業界頗受好評，是家中有幼嬰，以及對聲音敏感族群的首選品牌。除此之外，頂規旗艦款GT系列搭載「Easy Clean 易拆易清設計」，更擁有獨家專利「DBC奈米複合塗層技術」，讓民眾不僅能輕鬆維持空調產品清潔，又能達到節能省電及維持高效運轉的效果。今年三菱電機也不斷升級、積極擴展產品陣容，以滿足台灣市場多元的空間需求，「靜音大師」頂規旗艦款GT系列及耐用經典款HT系列均升級追加大容量10kw機種，可適用於約14-17坪大坪數空間，新品預計將於今年3月開始販售。
另外即將上市的「三效合一」變頻空清除濕機在強化空氣清淨與除濕方面，透過獨家「三重除濕系統」設計，不僅實現高效除濕率，另搭配智慧變頻壓縮機，同時滿足節能省電的需求，以及獨家設計大型渦輪式多翼風扇，打造近乎無聲的靜音效果，即使夜晚除濕也能一覺好眠。
三循環：匠心打造好氣場，無限傳遞善循環
除空清除濕機與靜音變頻空調，三菱電機更透過其他產品優異性能的加乘效果，為消費者全方位把關生活品質。像是三菱電機首創先驅開發的Lossnay全熱交換器，即使在無法開窗的情況下，也能做到全室通風換氣。此外還可搭配空清循環扇，搭載Plasma Quad高效電漿淨化技術，提升室內空氣品質的同時，再透過DC循環電風扇進一步將淨化後的好空氣，吹送至家人所在的每個角落，讓「好氣場」在室內流動形成美好的「善循環」。
廚房家電方面，三菱電機秉持一貫的匠心精神，打造兼具美型與效能的電冰箱、冷凍櫃等保鮮家電產品，透過精準控溫並調節冰櫃內空氣，鎖住食材新鮮度與營養、隔絕氣味不易干擾。透過專利技術與產品科技，以「氣場大師」專業提升家中正能量、健康、氣氛及互動。
三菱電機不僅持續為台灣消費者推出豐富多元的科技家電產品，助力民眾提升生活品質，更注重節能環保與永續發展。邀請大家一起跟著三菱電機「氣場大師」，為居家環境打造潔淨、安靜、充分循環的好氣場，將好心情、好氣氛傳遞給每一位家人。
三菱電機官網
註解2：（測試機構）SGS Taiwan Ltd.（測試方法）於1.25m×0.65m×1.25m的密閉空間，量測2.5μm粒子的初期濃度與本體運轉1小時後的濃度，計算PM2.5去除率、（測試結果）去除率99.9%。
