公仔箱論壇 - Powered by Discuz! Board

標題: [香港] 勒索軟件攻陷4校教材被鎖 [打印本頁]

作者: serrurier 時間: 2016-3-25 08:59 PM 標題: 勒索軟件攻陷4校教材被鎖

勒索軟件攻陷4校教材被鎖公仔箱論壇- l4 Q8 w9 q8 d" y$ M/ U
: h3 A- X# y2 G) ?1 ~
[attach]3331584[/attach]
公仔箱論壇- w- f6 x7 l! j9 R, X
一間替逾300間中小學提供電腦技術支援的公司證實，由上月至今共有4間學校被勒索軟件Locky入侵，全部因校務處職員誤啟帶有毒電郵附件，引致大量教材檔案被封鎖，其中一間學校更因有未為相關檔案備份，要另覓教材。香港電腦保安事故協調中心相信被勒索軟件入侵的中小學數以十計。
5.39.217.766 F! z+ l$ w y" Q
誤啟附件防毒軟件難防

該4校分別是兩間中學及兩間小學，為其作技術支援的環速集團有限公司，系統支援經理李曉暉表示，事件於上月下旬至上周五發生，全涉及勒索軟件Locky，每校電腦檔案被上鎖後，分別被勒索等同7萬港元的比特幣。公仔箱論壇$ G8 H) U2 m5 Z% W q- W9 P

各勒索7萬料數十校中招

李續指出，被上鎖檔案主要是教學材料、活動相片及舊試卷，其中一間受影響中學，因未有替相關檔案備份，無法復原資料，另外3校雖可重置檔案，但被上鎖的數量太多，部分逾200GB，佔該校70%檔案，而且復原過程需時，教師要臨時改用其他教材，令教學運作被打亂。他分析，受影響學校全因校務處職員誤啟帶毒電郵附件，而該郵件標題含「INVOICE」或「PAYMENT」字眼，又指有關學校全部裝有防毒軟件，惟因該病毒太新未被防毒系統發現，建議學校留意相關電郵，加強警覺。公仔箱論壇5 A; E# e: l' {+ e

備份手指長接電腦或中招9 P7 E- A/ V% \+ w% U

資訊科技教育領袖協會主席黃健威表示，學校會透過內聯網傳遞教學資訊，校內電腦因而會經伺服器互相連接，而這勒索軟件會透過伺服器，搜索其他電腦檔案，將其加密上鎖。他警告，不少學校會把用作備份的外置記憶體長期連接電腦，病毒可能先經伺服器入侵相關電腦，再把備份檔上鎖。香港電腦保安事故協調中心高級顧問梁兆昌指出，向學校了解後，相信被勒索軟件入侵的中小學數以十計，但沒收到學校求助個案；中心收到34宗被勒索軟件入侵的中小企和非政府機構求助個案。

警方發言人表示，學校或其他機構被勒索軟件入侵，感染途徑包括瀏覽可疑網站、安裝或開啟來歷不明檔案或軟件、電郵及其附件，呼籲不要下載來源或性質可疑的軟件或電郵。
公仔箱論壇4 a/ }- [! l2 f. j
教育局發言人指出，若學校遇到電腦保安事故，建議學校尋求香港電腦保安事故協調中心或香港警務處等機構協助。

歡迎光臨公仔箱論壇 (http://5.39.217.76/)