社保系统也没躲过******,恶意软件开始篡改个人电脑数据

随着新冠病毒在全球范围内肆虐,一些恶意软件开发者也蠢蠢欲动,有些恶意软件可以通过擦除文件或重写计算机的主引导记录(Master Boot Record,MBR)来破坏计算机系统,有些则通过***社保、医疗等网站获取经济利益。这些软件的设计初衷虽各有不同,但都造成了恶劣影响。

意大利社保网遭多次***

自疫情爆发以来,意大利是受灾情影响最为严重的国家之一。在疫情爆发不到 6 周的时间里,意大利已有近 1.25 万人死于疫情。为了遏制冠状病毒的爆发,意大利*已在全国范围内实施*。然而,这些*使意大利大部分商业陷入瘫痪。

为了应对经济危机,个体经营者或季节性工人可以向意大利社保局申请每人 600 欧元的特殊补助。当人们尝试在周三早些时候登录社保网站申请补助时,却发现网站无法访问。有人说,当他们尝试完成申请时,网页上就会显示其他人的详细的个人数据,包括邮政地址、社保号、电子邮件地址、电话号码以及最后登陆时间等。

社保系统也没躲过******,恶意软件开始篡改个人电脑数据

INPS网站的屏幕截图似乎显示了意大利公民的详细信息被泄露

意大利社会福利机构负责人称,意大利的社保网遭到了******,尽管许多民众正在通过该网站申请新冠病毒保障福利,但受此影响*于周三关闭网站。意大利社保局(INPS)局长 Pasquale Tridico 表示:

到目前为止,意大利社保局已收到约 339000 份新冠肺炎社保福利申请,每份申请金额为 600 欧元(约合 655 美元),但在最近几天,我们遭受了几次******,造成了重大崩溃,******使人们无法访问该网站,他们的***仍在继续,所以我们不得不于周三关闭社保网站。

Tridico 表示,他已经将网络***告诉了警方,这使意大利的数字基础设施在面对新冠疫情时陷入困境,也受到了各方质疑,但他没有提及数据泄露。目前,意大利社保网已经重新上线。

不仅医疗机构、社保系统遭到***,普通大众的计算机也频频遭到恶意软件***。

***篡改个人电脑数据

根据一些信息安全社区的统计,近期至少出现了五种恶意软件,其中有些是随意散布在网络中的,还有一些只是单纯为了测试或搞怪捣乱而创建的,其共同点是都以新冠病毒为主题,但都是为了搞怪而创建,并非为了经济利益。

第一个恶意软件是由一位叫做 MalwareHunterTeam 的安全研究人员发现的,该恶意软件以 COVID-19.exe 命名,侵入计算机后感染计算机系统,并具有两个感染阶段。在第一阶段,它只是一直弹出来个窗口,用户无法关闭,因为该恶意软件还禁用了 Windows 任务管理器。

当用户尝试做一些操作关闭该窗口时,恶意软件正在默默地在其背后重写计算机 MBR。然后恶意软件会重启计算机,新的 MBR 开始启动,阻止用户进入预引导(Pre-Boot)屏幕。

虽然用户最终可以重新访问计算机,但需要安装一些能恢复和重建 MBR 的特殊程序,这样才能使计算机恢复到正常工作状态。

但是,还有另一种以新冠病毒为主题的恶意软件感染体,重新编写了 MBR,这种恶意软件相比上一个要复杂得多。它冒充“ CoronaVirus 勒索软件”,但只是外观看起来像。该恶意软件的主要功能是从受感染的主机窃取密码,然后模仿勒索软件来欺骗用户并掩盖其真实目的。

但是,它也不是真正的勒索软件,只是个“冒牌货”。窃取数据后,该恶意软件就会重写 MBR,然后阻止用户进入预启动界面,从而阻止他们访问其计算机。当用户无法访问计算机并看到勒索赎金信时,能做的就是检查是否有人从其他应用程序中窃取了他们的密码。

如何防范?

此前,业内就有专家预测近期医疗系统及社会公共服务等系统可能会遭受******,原因在于这些机构系统中潜藏着海量用户的重要隐私信息,一旦发生数据泄露,会对个人和社会造成重大影响。针对这类情况,专家建议采取以下防范措施:

1、及时升级操作系统以及应用软件,打全补丁,尤其是 MS17-010、CVE-2019-0708 等高危漏洞的补丁。由于 Windows 7 操作系统已经停止推送更新补丁,建议有条件的更新到 Windows 10 操作系统。

2、及时更新已部署的终端、边界防护产品规则。

3、尽量减少各种外部服务的暴露面(如 RDP,VNC 等远程服务),如果一定要开启的话,需要设置白名单访问策略,设置足够强壮的登陆密码,避免***利用远程服务攻入。

4、增强人员的网络安全意识,不打开不明邮件,邮件中的不明链接、附件等。

5、常用办公软件应保持严格的安全策略,如禁止运行 Office 宏等。

很多企业纷纷开始远程办公模式,需要对暴露在互联网上的主机应采取一些必要的防范措施。

1、及时升级相关主机的补丁,尤其是 2019 年出现的 CVE-2019-0708 等一系列 RDP 漏洞。

2、设置足够强壮的登陆密码,并开启强制身份认证,避免***利用远程服务攻入。


上一篇:主机规划与磁盘分区(Linux)


下一篇:学习生成对抗网络?从这里开始吧