又一起勒索攻擊!駭客鎖住發展中國家數億美元援助資金

作者 | 發布日期 2021 年 10 月 28 日 14:23 | 分類 網路 , 資訊安全 Telegram share ! follow us in feedly


位於太平洋西南部的「巴布亞紐幾內亞」(Papua New Guinea)財政部門傳出遭勒索軟體攻擊的消息,外國提供的數億美元援助資金全部被鎖住。

彭博社報導,駭客上週勒索攻擊財務部整合財務管理系統(IFMS),IFMS 將該國預算和政府各層級、部門會計工作一併整合到平台。系統已癱瘓,財政部僅回覆打算解決這個問題,但沒有解釋原因。

消息人士透露,駭客要求以比特幣為贖金,但沒有說明要求多少比特幣。

巴紐政府網路系統有幾個關鍵漏洞,使駭客能入侵網路。今年稍早,微軟通知客戶,旗下商業電子郵件軟體有漏洞,應趕快用修補程式解決這些問題。然而從搜尋引擎 Shodan 掃描結果看,巴紐政府各部門及機構的伺服器仍暴露在攻擊下。

巴布亞紐幾內亞是世界第二大島,但政府經濟、技術援助一直仰賴合作夥伴,尤其嚴重仰賴外國的援助資金。該國一直努力控制 COVID-19 疫情,但只有超過 1% 人口完全接種疫苗。

網路安全公司 Internet 2.0 執行長 Robert Potter 認為,趁著疫情駭客攻擊發展中國家的關鍵基礎設施,是相當可恥的事。

目前巴國系統非常脆弱,澳洲打算提供自家安全和基礎設施,但問題是系統完全在網路「裸奔」,若要修正必須重頭開始,這將是龐大的投資,且沒有列入巴國政府最優先事項。

(首圖來源:Unsplash

延伸閱讀: