加密惡意​軟體​攻擊迫使加拿大聖弗朗西斯塞維爾大學關閉整個網路

譯者：玩幣族Sally

加拿大新斯科舍省(Nova Scotia)的聖弗朗西斯塞維爾大學(St. Francis Xavier University)遭到了加密貨幣挖掘惡意軟體的攻擊。在一次網路攻擊中，該校被迫在近一週的時間內關閉了整個網路，因為系統管理員正在努力根除這種惡意軟體。這種攻擊被稱為「cryptojacking」，已被視為網路犯罪分子的一種選擇工具。最近一段時間以來，黑客攻擊已越來越多地轉向加密技術。

最近頻發加密攻擊事件

據Globalnews.ca報告稱，此次加密攻擊始於11月1日，攻擊的目標是該大學規模很大的網路基礎設施，目的是非法開採一種尚待識別的加密貨幣。在發現惡意軟體後，學校立即關閉了整個網路，有效地關閉了與線上課程系統、雲端儲存、電子郵件服務、借記卡交易和Wi-Fi相關的所有活動。

大學在11月4日發表的一份宣告中透露，儘管沒有跡象表明個人或敏感資料一直受到惡意軟體的攻擊，但出於謹慎考慮，決定關閉整個網路並安排IT專家識別和修復安全漏洞。

宣告的部分內容如下:

「週四，該學校與安全專家磋商後，針對我們所瞭解到的對我們的系統進行的一種名為‘cryptojacking’的自動攻擊，有目的地禁用了所有網路系統。惡意軟體試圖利用StFX的集體計算能力，挖取比特幣以賺得利潤」。

該宣告還指出將逐漸恢復該大學的校園網路，並提醒學生重置賬戶密碼。

cryptojacking：一個全球性的安全難題

CCN最近報道的一系列事件表明網路罪犯開始將加密技術引入其攻擊行為中。去年10月，有訊息透露，假冒的Adobe flash更新程式是一種安裝加密挖掘軟體的特洛伊木馬。早些時候，也有報道稱，印度政府遭受了一系列加密惡意軟體攻擊，目標是全國多個地方政府的網路設施。

在這種背景下，McAfee實驗室在9月份警告稱，在2018年第二季度，加密攻擊事件激增了86%，使其成為網路安全中與勒索軟體一起增長最快的威脅類別之一。在2018年7月，至少有30%的英國企業報告了惡意挖礦軟體的攻擊，而且這個問題看起來還會進一步惡化，因為將這種惡意軟體引入到聖弗朗西斯澤維爾大學(St. Francis Xavier University)等企業級網路中相對便宜且難度不大。

—-