image
20240722陳穎芃/綜合外電報導

微軟系統大當機 惡意軟體趁機作亂 慎防不明連結

 微軟大當機致全球電腦系統大亂,始作俑者資安公司CrowdStrike正努力協助客戶修復系統,但惡意軟體已蠢蠢欲動,各國主管機關及資安專家均呼籲企業及個人慎防不明網站或電子郵件。

 美國網路安全公司Secureworks指出,上周末來許多佯裝CrowdStrike相關主題的網域申請,貌似CrowdStrike官方網站,實際是要引誘企業IT部門主管或個人用戶誤入網站下載惡意軟體或上傳個資。

 英國網路安全中心也表示,過去幾天釣魚軟體攻擊事件頻傳,大多假冒CrowdStrike或相關網站名義犯行,無疑看準微軟大當機後全球各地企業用戶急於修復系統才有機可趁。

 CrowdStrike執行長克茲(George Kurtz)也親上火線,呼籲企業及個人用戶勿落入新的釣魚程式圈套,提醒大家保持警覺,確認自己是與CrowdStrike官方代表聯繫。

 CrowdStrike發布的軟體更新故障導致微軟全球大當機,共影響850萬台電腦裝置,波及全球航空、貨運、健保等眾多產業。

 航班追蹤服務FlightAware統計,19日系統當機當天全球有超過5,100架航班取消,20日美東時間上午仍有超過1,500架航班取消,至今尚未完全恢復正常運作。

 旅遊資訊業者Cirium統計,20日美國共有3.5%的航班取消,比重僅次於澳洲。同一天英國、法國、巴西各有大約1%的航班取消,加拿大、義大利、印度各有大約2%的航班取消。