黑客锁定市政系统勒索比特币,全美最危险城市政府拒付赎金!
作者:媒体转发 时间:2019-05-31 16:58

大数据文摘出品
作者:李雷、狗小白、宋欣仪
政府邮箱无法访问、所有水电费停车费无法缴纳、所有房产交易无法进行。
在美国东部城市巴尔的摩市,这样的市政系统瘫痪已经持续了三周。
5月初,黑客入侵并控制了美国马里兰州巴尔的摩市的大约10,000台政府电脑,并索要13个比特币(价值10万美元)。
但市政府拒绝交付赎金。
在接下来的几个周,政府公务员无法访问他们的电子邮件帐户,普通市民无法使用基本市政服务,包括那些用于支付水费、财产税和停车票的网站。
对峙已经持续了三个星期,至今仍僵持不下。
网络袭击:没有枪声的战争
一起看看事情的经过。
巴尔的摩是美国马里兰州最大城市,毒品,动乱,犯罪,破旧是很多人对这座城市的印象。根据美国FBI在2018年9月24日发布的报告,在美国50个大城市中,巴尔的摩的凶杀率占据榜首,被称为全美最危险的城市。
这一回,危险来自于无声无形的网络袭击。
5月7日,巴尔的摩市政府计算机的屏幕突然被锁定,一条粗暴的声明赫然出现在显示屏——黑客要求用比特币支付大约10万美元来释放他们的系统:“我们不会与政府进行谈判,我们只要钱!快点!滴答,滴答,滴答,听到了吗,时间在流逝!”
1. 牢不可破的算法
黑客使用的是一款名为RobbinHood的勒索软件攻击巴尔的摩市政府系统。
“想象一下一个人潜入政府大楼 ,用卡车带走装满了所有待办许可证,以及所有正在进行的待处理业务的文书的一堆箱子,他们要求巨额赎金,才会将卡车开回来。”约翰霍普金斯大学计算机科学教授和网络安全专家阿维鲁宾如此描述这次攻击的严重性。

这就是巴尔的摩正在发生的事情。名为RobbinHood的程序悄悄入侵,使得政府部门在没有特定数字密钥的情况下无法访问服务器。
鲁宾教授表示,勒索软件使用一种名为RSA的公开算法来加密数据。据信,任何政府都没有能力打破它。而如果没有钥匙,该市必须从头开始重建其服务器。这可能需要几个月的时间来实施新的硬件和软件以及恢复该市的所有数据。
黑客要求政府为每个系统支付3个比特币,或一共支付13个比特币来解锁所有被劫持的系统。如果不能在四天内支付,黑客就会增加赎金;如果在10天内还收不到赎金,所有的系统内数据将永远丢失。目前这两个截止日期都已过去。

这是一次典型的“勒索软件”攻击,即黑客利用恶意软件来阻止访问或接管计算机系统,直到系统所有者支付赎金为止。
这是一种非常恶意的网络攻击,因为即使受害者完全准备好完全脱机数据备份,仍需要大量的时间和资源来重新启动所有受感染的计算机。
市政府目前拒绝支付赎金,现在黑客所控制的政府电子邮件系统和支付平台仍处于离线状态。
2. 无助的市民
这次攻击还波及了巴尔的摩的房地产市场,房地产交易系统也无法访问。
巴尔的摩居民对这场忽然陷入的“灾难计划”深深绝望。
“你依赖的计算机系统完全不可靠,而你并没有任何准备,这让人无助,”31岁的保姆阿什利梅森说。

阿什利梅森和她的哥哥
梅森四年来一直在为换套新房子省吃俭用。终于,今年,她偿还完了债务,得到了足够的信用评分,最后终于能够租得起一座两居室的复式房子。
她已经准备好离开她和哥哥合住的拥挤公寓了。
但正当她即将定居新家,政府系统被袭击了。
市政官员在5月20日启动了一项解决方案,使得房地产交易已经恢复正常,这发生在城市服务器遭到破坏的两周之后。
梅森现在希望大量积压的购房者不会拖延她的搬迁。她表示她目前居住的公寓的租金马上就要涨价。现在她无力再支付多余的租金。
支付赎金?绝不妥协!
刚刚上任的巴尔的摩市市长Jack Young在5月17日的一份声明中表示,市政府工作人员正在进行系统恢复,并聘请了行业领先的网络安全专家提供帮助。




