据《泰晤士报》报道,南非的商业之都约翰内斯堡市被一个名为“影子杀手黑客集团”(Shadow Kill Hackers Group)的威胁组织所入侵。在几名员工收到威胁组织的赎金通知后,该市于周四晚上关闭了其网站和所有数字服务。
Shadow Kill Hackers Group威胁政府在10月28日下午5:00之前支付4个比特币的赎金(约合34,000美元),否则将通过把敏感信息上传到互联网来报复。
赎金记录显示:“您的所有服务器和数据都被黑了。您的城市内有许多后门。我们可以控制您的城市中的所有事物。我们还破坏了所有密码和敏感数据,例如金融和个人人口信息。 ”
网络犯罪分子警告该城市将“度过一个愉快的周末”,并称:“如果您按时付款,我们将销毁我们拥有的所有数据,并将向您的IT部门发送一份有关我们如何入侵您的系统的完整报告。”
该市政府在Twitter上公布了该行为,并在当晚11点后表示已检测到导致未经授权访问信息系统的网络行为。
该市政府写道:“该事件目前正在由约翰内斯堡市网络安全专家进行调查,他们已采取了及时而适当的行动,以加强安全措施以减轻任何潜在的影响。一些面向客户的系统-包括该市的网站,电子服务,计费系统-为预防起见已关闭。”受关闭影响的电子服务包括在线计费服务和在线客户服务等,紧急呼叫已转移到省呼叫中心。
针对该攻击进行的调查预计需要24小时。该市对由此带来的任何不便表示歉意,并表示将每四个小时向居民提供有关正在进行的勒索软件攻击的最新信息。
同时,包括Standard Bank和Absa在内的五家南非银行在Shadow Kill Hackers Group比特币勒索软件攻击时报告了互联网问题。目前尚不清楚这些问题是否与攻击有关。
但,这已经不是约翰内斯堡第一次遭勒索了。今年,7月25日,约翰内斯堡就遭遇了一起针对City Power 电力公司的勒索软件攻击,导致若干居民区的电力中断。
详见本订阅号内文章(点击可阅读):
南非约翰内斯堡的电力公司遭勒索,部分居民区停电