南非最大城约翰尼斯堡遭勒索软件入侵

南非第一大城约翰尼斯堡(Johannesburg)继今年7月遭到勒索软件攻击,瘫痪电厂运行之后,上周四(10/24)再度传出该市的计算机系统再度被攻击,迄今该市官网尚未恢复正常运行。

约翰尼斯堡市是在Twitter上贴出公告,表示它们的IT系统被破坏了,正在努力恢复各项重要系统,包括客服中心、网站及各种服务平台皆无法运行,市民可以访问其它的区域客服中心,或是通过第三方支付来付款。

该市虽然没有说明系统挂掉的原因,但根据当地媒体的报道,以及有人在Twitter上发布的勒索画面,再加上黑客集团Shadow Kill Hackers自己对号入座,显示该市再度遭到勒索软件的侵袭,黑客要求该市支付4个比特币(约3.2万美元),以作为换取解密密钥的赎金。

安全企业Emsisoft曾公布今年前三季美国遭勒索软件攻击的调查报告,指出光是在今年前9个月,就有621个美国组织成为勒索软件的受害者,涵盖政府机构、教育机构及医疗机构。而Emsisoft也向Ars Technica透露,他们觉得攻击约翰尼斯堡市的Shadow Kill Hackers可能是新的黑客集团,因为它们使用了少见的个性化消息,所提供的电子邮件也没在别的攻击事件中出现过。