勒索軟件攻陷4校教材被鎖
3 ?* L+ l" z) _( \% r; w4 g5.39.217.76
u, b( a; W. \* |+ b* X6 M5.39.217.760 {+ S7 u8 n5 l6 L
公仔箱論壇4 L+ M! Y' s. t) |- y7 H
一間替逾300間中小學提供電腦技術支援的公司證實，由上月至今共有4間學校被勒索軟件Locky入侵，全部因校務處職員誤啟帶有毒電郵附件，引致大量教材檔案被封鎖，其中一間學校更因有未為相關檔案備份，要另覓教材。香港電腦保安事故協調中心相信被勒索軟件入侵的中小學數以十計。
! r% ^. k/ I( X: I3 o; A, c
' P' y# a7 H( N2 [4 y公仔箱論壇誤啟附件防毒軟件難防
2 N# u. u, o4 W. | \5.39.217.76 c( B6 O; {9 M. u) f7 b% b$ Z
該4校分別是兩間中學及兩間小學，為其作技術支援的環速集團有限公司，系統支援經理李曉暉表示，事件於上月下旬至上周五發生，全涉及勒索軟件Locky，每校電腦檔案被上鎖後，分別被勒索等同7萬港元的比特幣。
( G. k$ a4 u* E' s5.39.217.76( E7 J/ d& p3 `1 Z. P$ }# T
各勒索7萬料數十校中招
2 v5 t7 k1 {; m! z) `4 Ztvb now,tvbnow,bttvb
' Y( U. s, i" s) }# [tvb now,tvbnow,bttvb李續指出，被上鎖檔案主要是教學材料、活動相片及舊試卷，其中一間受影響中學，因未有替相關檔案備份，無法復原資料，另外3校雖可重置檔案，但被上鎖的數量太多，部分逾200GB，佔該校70%檔案，而且復原過程需時，教師要臨時改用其他教材，令教學運作被打亂。他分析，受影響學校全因校務處職員誤啟帶毒電郵附件，而該郵件標題含「INVOICE」或「PAYMENT」字眼，又指有關學校全部裝有防毒軟件，惟因該病毒太新未被防毒系統發現，建議學校留意相關電郵，加強警覺。
" t+ h: k4 |0 s( _' q! R
4 A& L; l0 P, t6 A: ~5.39.217.76備份手指長接電腦或中招TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。* |8 J$ o" D; z- s* _6 d6 H& x
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。& h# ?9 d4 j% \- z ~7 Y7 Z
資訊科技教育領袖協會主席黃健威表示，學校會透過內聯網傳遞教學資訊，校內電腦因而會經伺服器互相連接，而這勒索軟件會透過伺服器，搜索其他電腦檔案，將其加密上鎖。他警告，不少學校會把用作備份的外置記憶體長期連接電腦，病毒可能先經伺服器入侵相關電腦，再把備份檔上鎖。香港電腦保安事故協調中心高級顧問梁兆昌指出，向學校了解後，相信被勒索軟件入侵的中小學數以十計，但沒收到學校求助個案；中心收到34宗被勒索軟件入侵的中小企和非政府機構求助個案。6 e0 ^4 c; i5 B' _ ]7 k" m; W
" I( H" y4 _1 j" U, K
警方發言人表示，學校或其他機構被勒索軟件入侵，感染途徑包括瀏覽可疑網站、安裝或開啟來歷不明檔案或軟件、電郵及其附件，呼籲不要下載來源或性質可疑的軟件或電郵。. a( _7 [2 { H) Q* q5 [$ W$ @
+ E3 B4 j( M$ ^/ s s F5.39.217.76教育局發言人指出，若學校遇到電腦保安事故，建議學校尋求香港電腦保安事故協調中心或香港警務處等機構協助。 |
發表於 2016-3-25 08:59 PM
| 