勒索軟件攻陷4校教材被鎖 C3 X6 u# p- q2 S
( U0 ? Q9 K/ l( P6 s% ?. O9 _/ m! y
0 d) @. E2 Q5 z* ]9 [" ^tvb now,tvbnow,bttvb0 O# _3 a2 y0 u4 I/ T, J
一間替逾300間中小學提供電腦技術支援的公司證實，由上月至今共有4間學校被勒索軟件Locky入侵，全部因校務處職員誤啟帶有毒電郵附件，引致大量教材檔案被封鎖，其中一間學校更因有未為相關檔案備份，要另覓教材。香港電腦保安事故協調中心相信被勒索軟件入侵的中小學數以十計。
+ ?% l- P2 ?2 b公仔箱論壇
) q8 f$ _, T2 x% f0 ?; Etvb now,tvbnow,bttvb誤啟附件防毒軟件難防5.39.217.760 d& z0 B7 e4 P9 P0 e, A
. G- ?2 t) m6 E* C' m' y% V該4校分別是兩間中學及兩間小學，為其作技術支援的環速集團有限公司，系統支援經理李曉暉表示，事件於上月下旬至上周五發生，全涉及勒索軟件Locky，每校電腦檔案被上鎖後，分別被勒索等同7萬港元的比特幣。
/ y+ Z b& k, c$ o5 {' E5.39.217.76$ i9 r1 l1 ^5 T* {# U+ _
各勒索7萬料數十校中招5.39.217.76/ ]# c- p0 O! N! Q
3 g$ m0 J: g) @, o0 _$ y
李續指出，被上鎖檔案主要是教學材料、活動相片及舊試卷，其中一間受影響中學，因未有替相關檔案備份，無法復原資料，另外3校雖可重置檔案，但被上鎖的數量太多，部分逾200GB，佔該校70%檔案，而且復原過程需時，教師要臨時改用其他教材，令教學運作被打亂。他分析，受影響學校全因校務處職員誤啟帶毒電郵附件，而該郵件標題含「INVOICE」或「PAYMENT」字眼，又指有關學校全部裝有防毒軟件，惟因該病毒太新未被防毒系統發現，建議學校留意相關電郵，加強警覺。
! G! ]0 R* B& t- O
0 q( ]$ W) M$ o6 l/ gtvb now,tvbnow,bttvb備份手指長接電腦或中招
* t8 m2 \* ~$ I5.39.217.76
( |& B* N' C; v o% ~5 {, s資訊科技教育領袖協會主席黃健威表示，學校會透過內聯網傳遞教學資訊，校內電腦因而會經伺服器互相連接，而這勒索軟件會透過伺服器，搜索其他電腦檔案，將其加密上鎖。他警告，不少學校會把用作備份的外置記憶體長期連接電腦，病毒可能先經伺服器入侵相關電腦，再把備份檔上鎖。香港電腦保安事故協調中心高級顧問梁兆昌指出，向學校了解後，相信被勒索軟件入侵的中小學數以十計，但沒收到學校求助個案；中心收到34宗被勒索軟件入侵的中小企和非政府機構求助個案。公仔箱論壇( i4 B0 q! {% l9 p# `
公仔箱論壇; H8 R3 x- f6 `# U8 @
警方發言人表示，學校或其他機構被勒索軟件入侵，感染途徑包括瀏覽可疑網站、安裝或開啟來歷不明檔案或軟件、電郵及其附件，呼籲不要下載來源或性質可疑的軟件或電郵。tvb now,tvbnow,bttvb5 j. Q: z2 [8 s4 ^
( G$ _3 q6 P* g6 c/ |) ^* I公仔箱論壇教育局發言人指出，若學校遇到電腦保安事故，建議學校尋求香港電腦保安事故協調中心或香港警務處等機構協助。 |
發表於 2016-3-25 08:59 PM
| 