舊金山輕軌系統遭遇勒索軟體攻擊,但他們寧可讓乘客免費搭乘也不願付贖金

舊金山輕軌系統遭遇勒索軟體攻擊,但他們寧可讓乘客免費搭乘也不願付贖金

舊金山的輕軌系統乘客,在上週六搭乘輕軌系統的時候獲得了意外的驚喜,因為他們發現售票機上面印著「停止服務」(Out of Service)停止售票,並且還有免費搭乘(Metro Free)的紙條貼在上面,而一旁的站務人員也拿著紙板,上面寫著「免費搭乘」的字樣。

這並不是什麼慶祝感恩節的特別活動,而是因為他們的系統被駭客入侵、遭到綁架了。

舊金山輕軌系統遭遇勒索軟體攻擊,但他們寧可讓乘客免費搭乘也不願付贖金

舊金山輕軌系統是在週五晚上被證實遭到駭客入侵,不過這個問題一直到週六當天乘客搭乘輕軌系統時還沒有解決。在 MUNI 車站的顯示螢幕上,顯示著這樣的訊息:

你的系統已經遭駭,所有資料已被加密。請聯繫(cryptom27@yandex.com)ID:681 。

而有媒體傳訊息給上面這個Email的住址,詢問駭客相關的問題,而這名駭客也證實了是他造成輕軌系統的問題,並表示他正在與MUNI進行贖金的相關溝通。

「引起新聞並不是我們的本意。我們的軟體基本上都是自動化工作的,因此我們並沒有設定MUNI為我們攻擊的目標。不過舊金山輕軌系統公司的網路非常的開放,目前已經有2000台伺服器以及PC受到了軟體的感染。我們正等待該公司回覆關於贖金的要求,不過我不認為他們會願意支付贖金,因此這個與你們聯繫的信箱,我明天也會註銷掉。」

之前在九月份,資安調查公司 Morphus Labs 曾經在調查一個名為Mamba的勒索軟體時,追查到cryptom27這個名字,而當時的勒索攻擊手法,也與這次的MUNI手法一模一樣。

而這也不是加州的公共機構第一次面臨這樣的勒索威脅,今年稍早的時候,一間加州的醫院也發現他們的檔案全部被加密,並且遭到勒索360萬美元的贖金,至於這次的受害者,MUNI官方目前尚未對這次的勒索事件做出任何的回應。

資料來源:thevergesfgate

★T客邦的LINE官方帳號上線囉!趕快加入隨時獲得第一手3C科技消息!

舊金山輕軌系統遭遇勒索軟體攻擊,但他們寧可讓乘客免費搭乘也不願付贖金 舊金山輕軌系統遭遇勒索軟體攻擊,但他們寧可讓乘客免費搭乘也不願付贖金

janus
作者

PC home雜誌、T客邦產業編輯,曾為多家科技雜誌撰寫專題文章,主要負責作業系統、軟體、電商、資安、A以及大數據、IT領域的取材以及報導,以及軟體相關教學報導。

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則