微软Exchange伺服器出现漏洞骇客发起勒索软体攻击 – 法国国际广播电台 - RFI

13/03/2021 - 10:32

（法新社华盛顿12日电）微软公司（Microsoft）今天表示，一个名为Dearcry的新勒索软体利用微软Exchange伺服器的安全漏洞，部署破坏性攻击。

微软与其他安全人员表示，勒索软体Dearcry出现在遭一个中国骇客组织入侵的伺服器。

微软安全情报（Microsoft SecurityIntelligence）在推特（Twitter）说：「我们已在尚未修补漏洞、本地部署的Exchange伺服器侦测到新的勒索软体，如今已成功拦截。」

包括ID Ransomware创办人吉勒斯皮（MichaelGillespie）在内等其他研究人员昨天指出，该软体引发新一波勒索软体攻击，导致电脑系统加密，且要求用户交付赎金。

这是微软本月公告的安全漏洞，可能成为各种骇客、网路罪犯与网路间谍活动有机可乘的最新徵兆。