澳洲物流业者Toll Group今年二度遭勒索软件攻击

历史悠久的澳洲物流业者Toll Group本周坦承，该公司5月4日在某些服务器侦测到不寻常的活动，因而紧急关闭特定的IT系统，调查显示他们是遭到新一代勒索软件Nefilim的攻击，而且这是今年以来该公司第二次被勒索软件入侵。

Toll Group成立于1888年，在2016年卖给了日本物流集团 Japan Post Holdings，目前在全球约有4.4万名员工。

而根据趋势科技的分析，Nefilim源自于另一款勒索软件Nemty，而且是在今年3月才现身，主要利用远端桌面协定（RDP）进行散布，而且会盗走企业资料，并以公布机密资讯来要胁企业支付赎金。

Toll Group表示，此一攻击与前一次无关，Toll并不想与骇客妥协，且目前尚无证据显示骇客盗走任何资料。

根据Coveware今年第一季的调查，最受骇客青睐的勒索软件入侵管道即为RDP，有超过50%的相关攻击开采了RDP，在黑市最低只要花费20美元，就能买到连结企业IP地址的RDP凭证。另也有超过25%的勒索软件攻击行动，是借由网钓邮件，超过10%则是开采软件漏洞。