遭遇勒索软件感染 政府被迫重回打字机时代
作者: 日期:2018年08月07日 阅:17,988

勒索软件感染迫使阿拉斯加的Matanuska-Susitna(Mat-Su)自治区重新回到“黑暗时代”。

该恶意软件于今年7月中旬开始活跃,并成功感染了阿拉斯加自治市镇的60台Windows 7 个人计算机(PC)。当IT部门试图使用脚本清除感染并重置密码时,该恶意软件开始进行“反击”,扩大传播到了几乎所有的500个工作站,以及150个服务器中的120个。结果致使该市镇的网络电话和电子邮件全面瘫痪,门卡入口被迫中断服务,公民无法再进行付款交易或获得某些服务。

Mat-Su 自治市镇的IT主管Eric Wyatt在一次电台采访中表示,我们已经在发现问题的第一时间隔离了服务器,将工作站从网络中取出,并且已经上报了联邦调查局(FBI)寻求技术支持。

没有计算机帮忙完成工作,该市镇的工作人员只能回到原始的“纸笔办公时代”。Mat-Su市镇被迫重新调用了淘汰已久的打字机,并利用纸笔手写完成了收据、图书馆书籍借阅名单、73栋不同建筑物中的建筑垃圾填埋场费用等繁杂工作。

根据官方发布的消息称,此次攻击是由BitPaymer勒索软件率先发起的,但是似乎外部攻击者也能够登录到该自治市镇的网络,并嵌入其他恶意软件,例如Emotet银行木马。

据悉,攻击者还获得了Active Directory管理员访问权限,可以根据自身意志重新配置其安全设置,严重威胁控制器安全。

根据一项严谨的评估结果显示,数据很有可能已经遭到泄露,并且可能已经被发送到了网络外。

至于此次攻击的动机是什么,尚未有定论。虽然有勒索软件BitPaymer参与其中,但是安全研究人员认为,此次攻击并不是出于纯粹意义上的财务目的。

该自治市议员Ted Leonard表示,在35年的从业历程中,此次攻击是他遇到最糟糕的事情。因为这种攻击方式意味着完全破坏了人们的生活方式,为市民生活造成了严重的困扰,引发了大规模恐慌和混乱。对于此次袭击事件,Ted Leonard看得更远,他认为该事件应该属于恐怖主义行为,而不是单纯的计算机犯罪。

至于此次事件,Mat-Su并非唯一的受害者。根据研究人员的说法,自治市镇的受害者案件数量为210,这也就意味着,还有其他209个自治市镇遭遇了和Mat-Su同样的命运,其中包括阿拉斯加的瓦尔迪兹。

此次攻击之所以引发关注,不仅仅是因为它成功瓦解了整个组织的计算机基础设施,还由于受害者变现得非常诚实。Mat-Su甚至承认其灾难恢复服务器已被恶意软件感染。

该自治市镇现在正在使用备份重新映像其系统,其中一些备份可能需要长达一年的时间。 但是不幸的是,很多电子邮件等数据都已丢失,无法恢复。

遭到BitPaymer勒索软件加密的数据将存储数月或数年,Mat-Su希望FBI能够帮助其破解解密密钥,恢复锁定设备和部分未丢失的数据。

相关阅读

市政府遭勒索软件袭击 重回纸质办公时代

两家加拿大银行被黑客勒索100万美元赎金

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章