搜索

[10774] 2016-11-29_旧金山市交通系统遭勒索软件感染细节进一步公布，还能继续“免费”坐地铁么？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-11-29_旧金山市交通系统遭勒索软件感染细节进一步公布，还能继续“免费”坐地铁么？ 旧 金 山 市 交 通 系 统 遭 勒 索 软 件 感 染 细 节 进 一 步 公 布 ， 还 能 继 续 “ 免 费 ” 坐 地 铁 么 ？ 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 1 - 2 9 昨 天 我 们 已 经 报 道 黑 客 周 五 入 侵 了 旧 金 山 市 交 通 局 （ 昨 天 我 们 已 经 报 道 黑 客 周 五 入 侵 了 旧 金 山 市 交 通 局 （ M U N I ） ， 超 过 ） ， 超 过 2 0 0 0 台 计 算 机 系 统 被 黑 ， 导 致 上 周 末 乘 客 能 够 免 费 坐 台 计 算 机 系 统 被 黑 ， 导 致 上 周 末 乘 客 能 够 免 费 坐 地 铁 的 快 讯 。 地 铁 的 快 讯 。 市 里 所 有 地 铁 站 的 电 脑 屏 幕 上 均 显 示 ： 市 里 所 有 地 铁 站 的 电 脑 屏 幕 上 均 显 示 ： “ 你 已 被 黑 ， 所 有 数 据 已 加 密 ， 联 系 我 们 （ c r y p t o m 2 7 @ y a n d e x . c o m ） I D : 6 8 1 ” 。 整 个 地 铁 售 票 系 统 停 运 ， 旧 金 山 交 通 局 称 正 在 解 决 问 题 。 国 外 媒 体 报 道 称 ， 内 部 消 息 说 系 统 已 经 被 黑 好 几 天 了 。 旧 金 山 交 通 局 已 正 式 确 认 本 次 被 黑 事 件 ， 并 表 示 并 未 影 响 到 其 他 服 务 。 发 言 人 则 说 ， 针 对 此 次 事 件 ， 目 前 仍 在 调 查 中 。 勒 索 要 求 勒 索 要 求 7 3 , 0 0 0 赎 金 赎 金 虽 说 地 铁 车 辆 本 身 并 没 有 被 恶 意 软 件 入 侵 ， 而 且 M U N I 也 声 称 地 铁 售 票 系 统 在 1 1 月 2 7 号 一 早 就 已 经 恢 复 运 营 。 旧 金 山 的 市 交 通 局 也 提 到 会 其 他 的 公 共 交 通 设 施 保 持 警 惕 ， 除 了 地 铁 之 外 ， 还 有 有 轨 电 车 、 公 共 汽 车 和 旧 金 山 的 标 志 性 缆 车 。
除 了 一 个 名 为 A n d y   S a o l i s 的 假 名 ， 目 前 并 没 有 发 现 其 他 人 或 组 织 对 这 起 攻 击 事 件 负 责 。 但 是 据 当 地 媒 体 报 道 ， 市 交 通 局 收 到 的 勒 索 是 ， 除 非 支 付 价 值 7 3 , 0 0 0 美 元 的 比 特 币 作 为 赎 金 ， 否 则 该 政 府 机 构 的 电 脑 依 旧 在 入 侵 者 的 掌 控 之 中 。 A n d y   S a o l i s 这 个 化 名 通 常 在 利 用 H D D C r y p t o r 勒 索 软 件 的 攻 击 中 被 使 用 。 在 W i n d o w s 系 统 的 电 脑 上 进 行 共 享 的 硬 盘 和 网 络 一 般 会 使 用 随 机 生 成 的 秘 钥 ， 这 一 类 的 勒 索 攻 击 会 使 用 一 些 可 以 买 到 的 工 具 对 这 些 秘 钥 进 行 加 密 之 后 再 改 写 的 硬 盘 的 M B R s ， 阻 止 系 统 正 常 启 动 。 主 引 导 记 录 （ M B R ） 是 硬 盘 的 第 一 个 扇 区 （ 5 1 2 b y t e s ） ， 其 中 会 存 储 b o o t l o a d e r 。 b o o t l o a d e r 是 引 导 装 载 程 序 ， 负 责 引 导 当 前 操 作 系 统 。                         目 标 电 脑 被 感 染 的 原 因 通 常 是 无 意 中 运 行 或 下 载 了 邮 件 中 的 恶 意 可 执 行 文 件 ， 然 后 恶 意 软 件 就 会 通 过 网 络 蔓 延 到 一 发 不 可 收 拾 。 c r y p t o m 2 7 @ y a n d e x . c o m ， 这 个 邮 箱 被 匿 名 犯 罪 者 使 用 ， 会 指 向 一 个 用 来 支 付 赎 金 的 俄 罗 斯 邮 箱 地 址 。 这 个 邮 箱 地 址 还 可 以 联 系 到 其 他 的 网 络 攻 击 行 为 。 这 个 黑 客 可 能 是 个 惯 犯 这 个 黑 客 可 能 是 个 惯 犯 在 联 系 这 个 邮 箱 之 后 ， 会 收 到 一 段 来 自 入 侵 者 的 陈 述 ， 整 条 陈 述 都 是 用 蹩 脚 的 英 语 写 出 来 的 。 “ 我 们 并 不 是 为 了 引 起 关 注 或 传 播 什 么 新 闻 ！ 我 们 的 软 件 完 全 是 自 动 运 行 的 ， 所 以 我 们 并 不 会 设 定 什 么 专 门 的 攻 击 目 标 ！ 入 侵 旧 金 山 市 交 通 局 2 0 0 0 台 计 算 机 简 直 是 太 容 易 了 ！ 我 们 在 等 负 责 人 跟 我 们 联 系 ， 但 看 起 来 他 们 并 不 想 跟 我 们 协 商 ！ 既 然 这 样 ， 我 们 明 天 就 会 把 这 个 邮 箱 关 了 ！ ” 同 样 的 邮 箱 地 址 c r y p t o m 2 7 @ y a n d e x . c o m 还 出 现 在 今 年 9 月 份 的 一 起 被 称 为 M a m b a 的 勒 索 事 件 中 。 那 次 事 件 中 勒 索 软 件 的 部 署 策 略 跟 这 次 是 十 分 相 似 的 。 黑 客 同 样 提 供 了 一 个 清 单 ， 上 面 声 称 M U N I 网 络 中 2 , 1 1 2 台 计 算 机 都 已 经 被 他 们 控 制 了 ， 差 不 多 可 以 占 到 总 共 8 , 6 5 6 台 电 脑 的 四 分 之 一
。 黑 客 还 说 M U J I 有 一 天 时 间 来 跟 他 们 达 成 协 议 。 对 这 个 入 侵 者 我 们 还 是 知 之 甚 少 ， 他 的 真 实 身 份 到 目 前 为 止 还 是 一 个 谜 ， 不 过 这 起 事 件 再 次 发 出 警 示 ， 国 家 对 关 键 基 础 设 施 的 防 护 依 旧 十 分 薄 弱 。 *   参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理