勒索软件骇客落网，入侵华盛顿监视设备的罗马尼亚骇客遭逮捕

欧洲刑警组织（Europol）本周指出，已逮补了5名执行勒索软件攻击的罗马尼亚骇客，其中的2名涉及华盛顿哥伦比亚特区（Washington, D.C.）的监视设备入侵案。

今年1月，华盛顿警方发现他们用来储存监视器资料的网络影音储存设备（Network Video Recorder，NVR）遭到骇客入侵，在187台的NVR中，有123台被植入了勒索软件。

Europol表示，他们抓到的5名骇客是透过暗网中“勒索软件即服务”（Ransomware-as-a-service）来发动攻击，必须支付30%的获利予该平台。其中有3名涉及散布CTB-Locker勒索软件，于数个欧洲国家感染了170名受害者，另外两名则散布了Cerber，感染美国华盛顿特区的123台NVR。

原本Europol只锁定前3名骇客，最后是因美国执法机关针对另2名骇客发布了国际逮捕令，才让Europol发觉他们属于同一个罗马尼亚骇客集团。

Europol表示，勒索软件相对容易防范，包括定期备份资料、保持系统的最新状态、安装防毒软件，以及避免开启来路不明的邮件附加档案等，亦劝告受害者不要支付赎金，因为此举不但无法取回资料，也等于是变相鼓励了骇客的犯罪行动。