舊金山輕軌系統遭遇勒索軟體攻擊,但他們寧可讓乘客免費搭乘也不願付贖金
舊金山的輕軌系統乘客,在上週六搭乘輕軌系統的時候獲得了意外的驚喜,因為他們發現售票機上面印著「停止服務」(Out of Service)停止售票,並且還有免費搭乘(Metro Free)的紙條貼在上面,而一旁的站務人員也拿著紙板,上面寫著「免費搭乘」的字樣。<div class="introduction"> <p id="w1xCv2">這並不是什麼慶祝感恩節的特別活動,而是因為他們的系統被駭客入侵、遭到綁架了。</p> <p><img style="display: block; margin-left: auto; margin-right: auto;" src="https://cdn1-techbang.pixcdn.tw/system/images/373598/original/10f1cc8ff378f653bf81eead7fd6cd31.png?1480305260" alt="" width="600" height="369" /></p> <p>舊金山輕軌系統是在週五晚上被證實遭到駭客入侵,不過這個問題一直到週六當天乘客搭乘輕軌系統時還沒有解決。在 MUNI 車站的顯示螢幕上,顯示著這樣的訊息:</p> </div> <div class="content"> <blockquote> <p>你的系統已經遭駭,所有資料已被加密。請聯繫([email protected])ID:681 。</p> </blockquote> <p>而有媒體傳訊息給上面這個Email的住址,詢問駭客相關的問題,而這名駭客也證實了是他造成輕軌系統的問題,並表示他正在與MUNI進行贖金的相關溝通。</p> <p>「引起新聞並不是我們的本意。我們的軟體基本上都是自動化工作的,因此我們並沒有設定MUNI為我們攻擊的目標。不過舊金山輕軌系統公司的網路非常的開放,目前已經有2000台伺服器以及PC受到了軟體的感染。我們正等待該公司回覆關於贖金的要求,不過我不認為他們會願意支付贖金,因此這個與你們聯繫的信箱,我明天也會註銷掉。」</p> <p>之前在九月份,資安調查公司 Morphus Labs 曾經在調查一個名為Mamba的勒索軟體時,追查到cryptom27這個名字,而當時的勒索攻擊手法,也與這次的MUNI手法一模一樣。</p> <p>而這也不是加州的公共機構第一次面臨這樣的勒索威脅,今年稍早的時候,一間加州的醫院也發現他們的檔案全部被加密,並且遭到勒索360萬美元的贖金,至於這次的受害者,MUNI官方目前尚未對這次的勒索事件做出任何的回應。</p> <p>資料來源:<a href="http://www.theverge.com/2016/11/27/13758412/hackers-san-francisco-light-rail-system-ransomware-cybersecurity-muni" target="_blank">theverge</a>、<a href="http://www.sfgate.com/bayarea/article/Free-rides-for-Muni-customers-after-apparent-10637873.php" target="_blank">sfgate</a></p> </div><a href="http://www.facebook.com/TKbang">加入T客邦Facebook粉絲團</a><img src="http://feeds.feedburner.com/~r/techbang/~4/r_TUEaGVrlw" height="1" width="1" alt=""/>