科罗拉多交通部感染 SamSam 勒索软件，被迫关闭 2000 台电脑

据外媒 2 月 23 日报道，科罗拉多州交通部（DOT）于本周三发生了一起勒索事件 — 黑客利用 SamSam 勒索软件感染 DOT 计算机系统，并以恢复数据为要挟条件来获取比特币赎金。不过日前 DOT 方面已采取了补救措施，但其表示不会通过支付赎金的方式，而是选择关闭 2000 多台员工计算机设备。

SamSam 是一款由单个团体部署的勒索软件，在 2016 年冬季被广泛使用。但据媒体介绍，目前黑客组织似乎准备利用 SamSam 开展新的攻击活动。

研究人员介绍了 SamSam 的部署方式：攻击者通过暴力破解 RDP 连接来访问公司内部网络，从而感染目标设备系统，以达到利用 SamSam 勒索软件加密相关文件的目的。

在最近的一些攻击活动中，SamSam 运营商通常会要求受害用户支付 1 比特币赎金，并在其计算机上留下 “ 我很抱歉 ” 的消息。

此外，研究人员还发现在今年 1 月份感染医院、市议会以及 ICS 公司的勒索软件似乎也是 SamSam。目前根据初步统计结果显示，黑客组织从这些攻击中赚取的赎金已超过 30 万美元。其中印第安纳州的一家受害医院在有备份数据的情况下也同意支付黑客 55,000 美元的赎金需求，因为该医院认为支付赎金比从备份恢复所有计算机数据更容易、更快。

但 DOT 表示，他们不会屈服黑客的赎金威胁，将会选择从备份中恢复数据。交通部官员告诉当地媒体其关键系统受到影响，例如管理道路监控摄像头、交通警报、留言板等重要模块。除此之外，DOT 的 IT 人员也正在与其防病毒提供商 McAfee 合作，在将 PC 重新引入网络之前，对受影响的工作站进行补救，并保护其他终端。

消息来源：Bleeping Computer，编译：榆榆，校审：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络；

 转自 HackerNews.cc:http://t.cn/RE4vGzC