資訊保安

三藩市鐵路收費系統感染勒索軟件!全城市民無需付款即可免費搭車

Published by
Redding

近年黑客開始流行使用勒索軟件這種攻擊方式,目標裝置一旦中招機內的資料即會被加密,到時需要支付贖金才可以解鎖。不過萬萬想不到最近有大型交通機構亦出事,因為三藩市市政交通局(SFMTA)的 MUNI 鐵路收費系統日前亦受到這種攻擊,而且黑客更將所有入閘機變成免費,令所有乘客無需付款都可乘搭列車。

據了解在上週五及週六,不少乘客都發現 MUNI 的購票機上出現了「Out of Service」及「Metro Free」的字眼,所有乘客無需付款便可入閘,對 MUNI 造成嚴重損失。此外,黑客今次並不單止將收費系統變成免費,他更在 MIUI 車站的大熒幕上顯示出一段訊息,並表示所有數據已經被加密,若然想解鎖的話就可以聯絡他。其後 MUNI 發言人表示他們正努力解決有關問題,但卻拒絕透露更多細節。

事後有傳媒成功聯絡到發動今次攻擊的黑客,他透過電郵回覆並承認責任,並表示今次所採用的勒索軟件完全自動運作,並沒有針對其他地方進行攻擊。黑客同時亦強調 SFMTA 的網絡非常開放,並聲稱現時已有 2000 個以上的伺服器及 PC 受到感染。雖然他希望對方支付贖金,但相信他們應該不會想作出這種交易。留意早於 9 月時 Morphus Labs 就曾經公開展示過一款名為 Mamba 的勒索軟件,其攻擊手法與今次 MUNI 感染的勒索軟件相似,只可惜 SFMTA 卻未有做足安全措施。

來源:San Francisco Examiner

Published by
Redding