習近平政績784
【清翠CJSB】藍天進行曲 - 賴孫德芳
【摘要2020.5.16.蘋果】中油等企業遭勒索軟體攻擊，調查局昨公布調查結果，懷疑幕後黑手為境外駭客組織Winnti Group，除勒索企業要求支付每台電腦3000美元（約8.9萬元台幣）贖金，更預謀再攻擊10家國內企業。《蘋果》獨家取得駭客「勒索訊息」，當中要求企業執行長寫信談判，若5天內不回覆，重要資料就會遭殃，十分囂張。
調查局發現，駭客透過員工個人電腦、資料庫伺服器，入侵公司內部網路潛伏，竊取特權帳號並竄改Windows系統的「群組原則物件」（GPO）。當員工上班，一到特定時間，系統就會自動執行駭客預埋在內部伺服器中的勒索軟體，將電腦「加密」（鎖住），顯示勒索訊息。
調查局發現，駭客租用美國境內的雲端主機，作為駭客中繼站；駭客鎖定的10家企業，恐已遭滲透數月，呼籲企業檢查資安，例如虛擬私人網路（VPN）有無異常登入。調查局取得6組德國、瑞士電郵帳號，交由國外司法單位調查。
防毒軟體公司「卡巴斯基」2013年曾發布針對Winnti的報告，直指該組織「源自中國」。卡巴斯基在Winnti的惡意程式或編碼中，發現簡體中文的蹤跡，認為「駭客至少會說中文」。
《蘋果》也獨家掌握消息，駭客這次攻擊鎖定台灣的網際網路協定位址，有超過20家公司受害，包括中油、台塑、半導體封測廠力成與金融證券商。以中油來說，內部的「訂單受訂系統」與「公文系統」都遭勒索病毒鎖住，動彈不得。
被駭電腦會收到一封駭客的文件檔，嗆聲「你的所有檔案都被加密了！你自己無法解密（打開）」，要求公司執行長或技術長寫信來談判。駭客還威脅「只保存祕密金鑰5天」，也就是說，重要檔案過了該期限之後就無法再開啟。受害公司之中，某間跨國公司被勒索高達上億元台幣贖金，但公司高層經過評估以後，拒絕支付贖金並對外封口。
中油總部前早再次傳出疑似遭受攻擊的消息，內部資安人員馬上要求員工斷網、關電腦，中油昨天回應，當時是有員工不小心操作異常，才斷網處理，但檢測後確認不是被駭，重啟後已恢復正常。
總統府驚傳被駭 蔡蘇會資料遭竄改流出【摘要2020.5.16.中時】總統府驚傳駭客入侵，4月間蔡英文總統與行政院長蘇貞昌會面，幕僚準備的資料遭到有心人士變造、偽造，並以黑函方式散布。總統府已經向刑事警察局報案，相關單位已經啟動調查。
總統府電腦遭駭客入侵，部分媒體記者晚間收到總統府寄出的兩封電郵，信件夾帶數個PDF檔，內容看似為總統府幕僚記錄蔡總統4月與蘇貞昌兩次會面，會面前幕僚幫總統所準備的資料。遭竄改流出的文件，包括府內高層人士針對目前內閣人事的安排，包括文化部、NCC、促轉會、原民會、總統府資政、監察委員等人事建議。
總統府發言人室表示，媒體接獲來源不明、假稱「蔡英文陰謀」的會議紀錄形式文件，透過電子郵件以黑函形式散布，經瞭解為偽變造文件，內容為臆測拼貼，非屬事實。總統府已經向刑事警察局報案，相關單位已經啟動調查。
沒有留言:
張貼留言