close
資安專家表示,最新一波全球網路攻擊利用1個已修補過的Windows軟體漏洞,微軟呼籲說,「勒索病毒通常透過電郵感染,客戶開啟不明檔案時應謹慎。」這波網路攻擊首波災情來自烏克蘭的銀行、基輔的主要機場,以及俄羅斯石油公司(Rosneft),重演前波勒索病毒WannaCry釀成的災情。路透社報導,研究人員說,這場攻擊或許借用了先前已知為「Petya」和「GoldenEye」勒索病毒行動中所使用的惡意程式碼。微軟發言人告訴法新社:「我們的初步分析發現這款勒索軟體利用多重技術擴散,包括其中1個先前提供從Windows XP 到Windows 10(MS17-010)所有平台安全更新中,曾有所處理。」圖/路透 分享 facebook 勒索軟體WannaCry今年5月在全球釀災後,微軟呼籲用戶更新MS17-010修復程式,保護電腦。美國國安局(NSA)資料被駭,暴露出這個漏洞及如何趁虛而入的方式。微軟發言人表示,公司持續調查這波網路攻擊,將採取必要步驟保護客戶。同時呼籲消費者謹慎開啟電郵附件和連結,因為這些是散播惡意程式的慣用技倆。微軟表示,他們的防毒軟體在偵測、移除這波最新攻擊的勒索病毒。微軟發言人說:「勒索病毒通常透過電郵感染,客戶開啟不明檔案時應謹慎。」根據思科Talos(Cisco Talos)部落格,找出這波勒索軟體初始入侵電腦的途徑經查不容易,是否透過電郵方式目前還不確定。思科Talos在部落格中寫到:「根據觀察到的初步狀況,缺乏已知可行的外部擴散機制,加上其他的研究,我們認為部分感染案例可能和烏克蘭的稅務會計軟體MeDoc更新有關。」烏克蘭央行表示,國內多家銀行中標,影響營運,因此提醒其他金融機構加強安全措施?
55F752283C779710
55F752283C779710
文章標籤
全站熱搜
留言列表