安省3醫院「中毒」遭勒索 騎警呼籲勿向黑客付贖金

安省3醫院「中毒」遭勒索
騎警呼籲勿向黑客付贖金

[2019.10.05] 發表

【明報專訊】安省醫院被「病毒」攻擊，使醫療人員感到絕望。黑客勒索病毒已嚴重損害三家安大略省的醫院，使對這種惡意軟件更加警惕，以及擔心會否有更多設施處於危險中。這個名為「Ryuk」的病毒(圖)與其他惡性軟件有個關鍵的區別。這個病毒會在攻擊電腦網絡時，在前幾周或幾個月裡保持為一個「睡眠」或「隱形」狀態。而正在這期間，他們會默默地熟悉電腦運作的方式以及消息，還會掌握其設施的支付贖金能力。等到Ryuk獲取足夠的信息後才會採取行動，鎖定電腦所有文件，最終將要求網絡所有者支付一筆錢，以使文件再次可用。

病毒潛伏數月熟悉電腦運作

9月26號醫院的IT部門發現有黑客攻擊，當天多市Michael Garron Hospital在他們網站上發布一條消息，通知公眾。惡意軟件攻擊的影響是廣泛的。郵件系統下線、個人保健紀錄變得更難獲取、患者被通知等待時間要更長。

三家醫院表示都沒有支付任何贖金取回文件，不過同時也沒有透露黑客要求的勒索金額。這些醫院稱，正在檢索系統的過程當中。

加拿大皇家騎警(RCMP)，呼籲受到惡意軟件攻擊的受害者不要付贖金費用，因為就算付了也不能保證拿回文件。網絡罪犯甚至可勒索更多贖金，或暴露受害者身分，使他們以後更容易受類似攻擊。

安省其他醫院可能已遭入侵

目前尚未清楚是誰在幕後指示這些最新的Ryuk攻擊。不過有網絡犯罪分析師認為這個惡性軟件起源於俄羅斯。(Zohar Pinhasi)，一個位於佛羅里達州的網絡反恐專家表示，這惡性軟件背後的罪犯「將從頭到尾地了解你是如何工作，然後再進行攻擊」。他還說，現在別的安省醫院已經被攻擊，不過還未發現的可能性很大。