勒索软件渗透纽约警察局的指纹数据库 导致系统关闭

据外媒Softpedia报道，在一个承包商连接到网络以配置数字显示器后，勒索软件感染了运行纽约警察局（NYPD）指纹数据库的计算机。该事件发生在2018年10月，导致NYPD在总共23台计算机上发现感染后，关闭了LiveScan指纹跟踪系统。但是，该部门官员声称该感染“从未执行”，这意味着勒索软件没有造成任何损害，但是NYPD出于谨慎考虑而决定使该系统关闭。

NYPD官员在接受《纽约邮报》采访时表示，该软件已重新安装在200台计算机上，并且指纹数据库于第二天早上恢复上线。NYPD负责信息技术的副局长Jessica Tisch表示：“我们想深入了解这一点。对于我们来说，深入了解这一点真的很重要。到周六清晨—我记得它仍然尚未恢复—我们正在使系统上线。”

勒索软件通常会锁定文件的访问权限，直到受害者支付解密密钥的费用为止。当承包商插入他们用来配置数字显示器的NUC微型PC时，该勒索软件便感染了NYPD网络。NYPD表示，他们确实对此事件对承包商提出了质疑，但未给予任何处罚。

此外，NYPD声称其网络中只有约0.1％的计算机受到了影响，而没有任何文件被锁定。该机构尚未共享有关感染背后的黑客团体，勒索软件和操作被感染设备的承包商的详细信息。

然而尽管NYPD已经避免了一场网络噩梦，但该部门网络中潜在的勒索软件感染可能会带来灾难性的影响。NYPD数据库还连接到更大的州级别自动指纹识别系统，该系统拥有大约700万个文件，如果被勒索软件感染可能会被锁定，并且在恢复之前可能将使系统连续数天保持脱机状态。

转载自安全加：http://toutiao.secjia.com/article/page?topid=112125