FBI：骇客锁定健康照护产业的FTP服务器展开攻击
报价宝综合消息FBI：骇客锁定健康照护产业的FTP服务器展开攻击
示意图，与新闻事件无关。
图片来源:
FBI
美国联邦调查局（FBI）上周警告，已得知有骇客针对基于匿名模式的FTP（File Transfer Protocol）服务器展开攻击，且锁定了医疗及牙科相关领域的设备，藉以取得病患的健康资讯与个人身份资讯，再加以恐吓、骚扰与勒索。
FTP为一用于服务器端与客户端之间的档案传递且非常普及的网络协定，FBI引用2015年的研究报告指出，FTP是个被遗忘的云端服务，约有超过100万台的FTP服务器允许匿名存取，含有曝露机密资料的风险。
所谓的匿名模式允许任何用户直接以“anonymous”或“ftp”等使用者名称登入，有的根本不必输入密码，有的采用通用密码，还有的只要输入电子邮件账号即可。
有不少资安研究人员借由匿名模式的FTP服务器进行合法研究，但这同时也开了方便之门予骇客，除了窃取服务器上的机密资料外，骇客还能变更服务器上的配置，以在服务器上储存恶意工具或发动攻击。
FBI建议医疗及牙科健康照护组织应要求IT服务人员检查那些以匿名模式运作的FTP服务器，或是确保这些服务器上并未储存机密资料。
