幸好留一手 安省小镇打算付赎金恢复电脑系统

据CTV报道，安省中部小城计划给锁定该镇计算机系统的黑客比特币作为赎金。因为事先投保，赎金由保险公司支付。

自9月1日以来，米德兰（ Midland ）镇一直无法完全访问计算机系统，甚至有48小时所有连接到市政网络的电脑都无法使用。

原因是计算机系统被远程接管，黑客布下了勒索软件骗局。这种情况通常是因为用户不小心打开了恶意电子邮件的附件。

勒索软件攻击已成为黑客们的财源。美国网络安全公司RiskIQ 最近的一份报告发现，全球范围内，大约每40秒就有一个组织成为勒索软件骗局的受害者，平均损失超过15,000元。

这种攻击相对容易发起，暗网上就有说明和DIY的工具包。网络安全专家Claudiu Popa告诉CTV新闻说：“即使是技术水平较低的人也可以参与。”

小镇的金融处理系统此次受到了严重影响。市政厅大楼张贴的告示说，无法接受居民通过借记卡或信用卡付款。

市长McKay说，没有迹象表明小镇居民的个人数据被不当使用。“据我们所知，没有信息泄露，”市长说。

黑客要求提供比特币作解锁电脑的赎金，具体数额没有透露。谈判正在进行中，小镇官员拒绝评论正在协商的确切金额。

尚不清楚究竟谁是黑客，也不清楚小镇处理此事的成本会是多少。支付黑客的直接成本将由小镇的保险公司承担。

今年春天，小镇附近的安省瓦萨加海滩镇（Wasaga Beach）也遭遇了类似的攻击。政府数据几个星期都无法访问，通过谈判把比特币价值从144,000元谈到约35,000元。小镇将攻击的总成本定在至少25万元。

在得知Wasaga Beach发生的事情后，米德兰镇决定针对勒索软件攻击投保。小镇采取的其他措施包括升级防火墙系统，本月初攻击发生时正值升级工作即将完成。

由于与黑客的谈判仍在继续，本周市政计算机系统慢慢恢复正常。

镇政府希望该系统将在未来几天内能完全恢复，并计划进行网络安全升级，使再次攻击更加困难。不过，没有任何安全措施可以使网络完全不受勒索软件攻击。小镇的官员说第二次攻击是“时间问题，而不是会不会再有的问题”。