【聲明】港生活網站並無進行電話推廣活動

電腦感染勒索軟件 德勤:不影響客戶

發佈時間: 2016/11/15

勒索軟件蔓延至會計師樓。德勤會計師事務所上周向員工發電郵,籲同事勿胡亂打開可疑及來歷不明電郵,因公司部分電腦因此感染惡意勒索軟件,所有文件被加密且無法打開。保安專家提醒上班族,開啟不明電郵前要留神。

有德勤員工向報章爆料,表示有同事以公司電腦登入私人電郵信箱,開啟可疑郵件後中毒,令公司一部電腦、部門共享的硬盤內部分檔案感染勒索軟件,被加密上鎖,遭威脅要付款解決問題。該員工引述公司電郵表示,目前未有方法恢復被加密文件。

專家:中招主因 釣魚電郵

德勤回應時承認事件,中招者為行政部後勤同事,指公司內一部電腦及部門文件夾內的部分檔案,被該不明郵件內之軟件加密上鎖,他們已即時搶救,受影響檔案完全修復。又強調事件沒有涉及客戶資料或導致任何損失,亦沒收到任何勒索要求。

趨勢科技香港區顧問李浩然表示,惡意勒索軟件「中招」途徑主要為釣魚電郵,黑客假扮商業夥伴或同事發電郵,郵件內通常附有惡意網站連結,或由勒索軟件偽裝成的文件檔案,用戶點開會遭攻擊。

另一途徑是由黑客入侵正常網頁,將網頁導向設有「漏洞攻擊套件」的另一網頁,用戶進入正常網頁會被導向帶有攻擊套件伺服器,套件會掃描用戶漏洞,下載並執行勒索軟件。