微軟Exchange伺服器出現漏洞 駭客發起勒索軟體攻擊

(法新社華盛頓12日電) 微軟公司(Microsoft)今天表示,一個名為Dearcry的新勒索軟體利用微軟Exchange伺服器的安全漏洞,部署破壞性攻擊。

微軟與其他安全人員表示,勒索軟體Dearcry出現在遭一個中國駭客組織入侵的伺服器。

微軟安全情報(Microsoft SecurityIntelligence)在推特(Twitter)說:「我們已在尚未修補漏洞、本地部署的Exchange伺服器偵測到新的勒索軟體,如今已成功攔截。」

包括ID Ransomware創辦人吉勒斯皮(MichaelGillespie)在內等其他研究人員昨天指出,該軟體引發新一波勒索軟體攻擊,導致電腦系統加密,且要求用戶交付贖金。

這是微軟本月公告的安全漏洞,可能成為各種駭客、網路罪犯與網路間諜活動有機可乘的最新徵兆。