美国巴尔的摩市政网络 5 月 7 日遭勒索软件攻击后下线。攻击没有影响警察、消防和紧急反应系统,但市政府的其它部门都在某种程度上受到冲击。市政府的首席信息官 frank johnson 在新闻发布会上证实,攻击他们的勒索软件是 robbinhood。
逆向工程 robbinhood 样本的安全研究人员 vitali kremez 称,恶意程序在一个系统只针对文件,不会通过网络共享传播。
这意味着恶意程序是逐个的部署到机器上的,攻击者需要在部署前已经获得了网络的管理级别的访问权限。
市长 bernard “jack” young 表示, it 部门有备份,但无法简单的替换备份。他说他不希望人们认为他们没有备份。
试用申请