美國亞特蘭大市政府的八千名員工廿七日接獲期待已久的指示:可以開電腦了。這是廿二日開始的五天以來,桌上型電腦、硬碟、印表機首度開機。結果市民仍舊無法線上繳交通罰單或水費,也無法在市府網站舉報路面不平或有人塗鴉。在全球最繁忙的亞特蘭大機場,旅客依然不能使用免費的無線網路。
紐時報導,從廿二日一早,亞特蘭大市府就被勒贖軟體打趴,這是對美國主要城市所發動持續最久、破壞最大的網路攻擊之一。去年達拉斯曾發生颶風警報器半夜遭駭客啟動事件。
資安專家指出,勒贖軟體幕後的駭客仔細挑選攻擊目標,鎖定依賴電腦網路進行日常作業的政府機構。勒贖軟體攻擊時,受害者的電腦或者網路遭到癱瘓,除非支付贖金解鎖,否則無法存取重要資料。
亞特蘭大部分重要市政系統幸好未受影響,緊急報案、廢水處理等都還能運作。但法院電腦當機,無法處理逮捕令,警局電腦也受影響,員警的各類報告只能用手寫,市府所有求職申請也暫停受理。災情究竟多慘,市府不願多說,只表示市民的個資應該沒有被竊。
亞特蘭大市長巴頓斯表示:「我們處理的是一個遭挾持的狀況。」專家分析,此攻擊使用屬於SamSam的勒索軟體。
SamSam可以輕易攻擊基於JAVA寫成的伺服器,用開源工具去蒐集憑證,並搜集已連接網路電腦的資訊,並加密系統中的文件。如果病毒在控制系統之前沒有被攔截,用戶就會無法使用系統,需要駭客的鑰匙來解鎖。專家表示,通常付了贖金之後,也無多大作用,重啟使用的唯一方法是整個系統重灌。
亞特蘭大網攻幕後的駭客團體鎖住受害者的檔案後改名為「我很抱歉」,然後給受害者一周時間支付贖金解鎖,否則資料會永久被鎖。六百萬人居住的亞特蘭大,市政府遭勒索價值五萬一千美元的比特幣來解鎖整個系統,市長尚未透露是否支付贖款。
專家表示,使用SamSam勒贖軟體的駭客組織,光是在今年就已經從三十個遭鎖定攻擊的目標收到一百萬美元贖款。
付贖並非上策,但時間就是金錢,SamSam的受害者中,多數表示五萬美元不是問題,寧可花錢消災。去年SamSam攻擊醫院、警局和大學,都是有錢但禁不起幾天或幾星期離線以修復系統的單位。調查人員不確定SamSam的駭客身分,從勒贖字條的英文程度欠佳判斷,英語可能不是其母語。但這批駭客屬於單一組織或鬆散的團體,則不得而知。