圖:警方表示,用戶的電腦如不幸「中招」,應立即拔出網線,防止「傳染」給其他電腦/大公報記者 林少權攝
電腦勒索軟件「WannaCry」(想哭)持續肆虐全球,昨日為事件爆發後第一個工作天,本港電腦「中招」數字急升。香港電腦保安事故協調中心昨天新增收到15宗報告,累計至今17宗報告,包括15個家庭用戶和兩宗商業用戶,大部分涉及使用Windows 7。警方接獲一宗市民報案稱遭到攻擊勒索,政府部門的電腦則至今未有事故發生。創新及科技局局長楊偉雄表示,政府嚴陣以待,絕不鬆懈。警方稱如電腦不幸被感染,要立即將電腦離線,不應按指示繳交贖金。/大公報記者 湯淩琰
個案多屬Windows 7用戶
香港電腦保安事故協調中心總經理黃家偉稱,昨日新收到的15宗電腦被攻擊個案,包括兩宗商業用戶,分別使用Windows Server 2008及Windows 7系統。截至昨午四時,該中心累計接獲17宗被「WannaCry」攻擊的個案,包括15宗家用電腦,兩宗商業用戶,大部分是Windows 7用戶,未更新至最新版本或未安裝最新修補程式。該中心的24小時求助電話,至今接獲約160宗求助個案,大多是查詢電腦勒索軟件攻擊事件及涉事程式。
警方網絡安全及科技罪案調查科警司羅越榮稱,警方於前日(14日)接獲首宗涉及「WannaCry」的市民報案,事主為Windows7用戶,使用電腦時,突然彈出視窗,當事主檢查檔案時發現已被加密,於是報警,事主並沒有損失及暫未有人被捕,案件已被列作「勒索案」處理。羅續稱,目前全球有150個國家,近20萬用戶受到勒索軟件的影響。
受害人:好無助
李先生是「WannaCry」中招受害人之一,他接受傳媒訪問時稱,星期日(14日)晚上,在家中通過路由器,使用Windows7上網時「中招」,突然彈出視窗,他檢查資料時,發現「電腦中包括相片、影片、檔案,基本上電腦裏所有的資料都被鎖住」,坦言感到「好無助」。他稱已向電腦保安事故協調中心報告事件。
警方網絡安全及科技罪案調查科總督察許綺惠稱,用戶的電腦如不幸「中招」,應立即拔出網線,防止「傳染」給內網的其他電腦。警方不建議「中招」人士交付贖金,因為交付贖金後,檔案也未必可以尋回,而且為黑客提供了「研究基金」。
許綺惠提醒市民,一旦「中招」,不宜立刻格式化電腦,因為可能毀滅有力證據,不利於警方調查。市民如被攻擊,應及時報警或聯絡專家尋求幫助。
楊偉雄:政府嚴陣以待
創科局局長楊偉雄稱,今次的勒索軟件來勢洶洶,政府嚴陣以待,絕對不可以鬆懈。今次事件不單是電腦保安問題,也是電腦罪案問題。政府資訊科技總監辦公室密切監察政府網絡系統的日常運作,以監測、偵察及堵截電腦網絡可能受到的惡意攻擊。在有需要時,資科辦會即時向各政府部門提供技術支援及建議防範措施,例如更新視窗軟件、加強備份電腦資料,以提高各局和部門預防惡意程式的能力。
資科辦副政府資訊科技總監林偉喬稱,「WannaCry」已出現變種,包括能避過Killswitch的裝置以其容易及快速進行攻擊,資科辦會與世界各地資訊協調中心保持聯繫、交換信息,以了解程式的變種情況及趨勢。