舊金山的輕軌系統乘客，在上週六搭乘輕軌系統的時候獲得了意外的驚喜，因為他們發現售票機上面印著「停止服務」（Out of Service）停止售票，並且還有免費搭乘（Metro Free）的紙條貼在上面，而一旁的站務人員也拿著紙板，上面寫著「免費搭乘」的字樣。
這並不是什麼慶祝感恩節的特別活動，而是因為他們的系統被駭客入侵、遭到綁架了。
舊金山輕軌系統是在週五晚上被證實遭到駭客入侵，不過這個問題一直到週六當天乘客搭乘輕軌系統時還沒有解決。在 MUNI 車站的顯示螢幕上，顯示著這樣的訊息：
你的系統已經遭駭，所有資料已被加密。請聯繫（cryptom27@yandex.com）ID:681 。
而有媒體傳訊息給上面這個Email的住址，詢問駭客相關的問題，而這名駭客也證實了是他造成輕軌系統的問題，並表示他正在與MUNI進行贖金的相關溝通。
「引起新聞並不是我們的本意。我們的軟體基本上都是自動化工作的，因此我們並沒有設定MUNI為我們攻擊的目標。不過舊金山輕軌系統公司的網路非常的開放，目前已經有2000台伺服器以及PC受到了軟體的感染。我們正等待該公司回覆關於贖金的要求，不過我不認為他們會願意支付贖金，因此這個與你們聯繫的信箱，我明天也會註銷掉。」
之前在九月份，資安調查公司 Morphus Labs 曾經在調查一個名為Mamba的勒索軟體時，追查到cryptom27這個名字，而當時的勒索攻擊手法，也與這次的MUNI手法一模一樣。
而這也不是加州的公共機構第一次面臨這樣的勒索威脅，今年稍早的時候，一間加州的醫院也發現他們的檔案全部被加密，並且遭到勒索360萬美元的贖金，至於這次的受害者，MUNI官方目前尚未對這次的勒索事件做出任何的回應。
Reference: http://www.techbang.com/posts/47744-hackers-are-holding-san-franciscos-light-rail-system-for-ransom
留言列表
