罗马尼亚警方逮捕准备攻击医院的骇客组织

罗马尼亚警方逮捕骇客集团PentaGuard的4名成员，其中3名来自罗马尼亚，1名位于摩尔多瓦共和国，该集团除了曾入侵-或新闻网站之外，正打算要针对医院展开勒索软件攻击，幸好被即时拦阻。

根据罗马尼亚的组织犯罪及恐怖主义调查机构（DIICOT）调查，PentaGuard集团主要执行两种攻击行动，一是SQL注射或网页窜改，锁定-机构，以及金融、文化与教育组织等私人企业，有时还会盗走受害者的机密资讯，另一种则是透过恶意程式入侵以伺机部署勒索软件。攻击目标主要位于罗马尼亚及摩尔多瓦共和国。

DIICOT发现PentaGuard集团已有多次非法存取被骇组织的资料，或窜改被骇平台的内容。此外，DIICOT还收到情资，显示PentaGuard集团正准备要针对罗马尼亚的多家医院，展开勒索软件攻击，计划借由社交工程，寄送与武汉肺炎（COVID-19）疫情相关的网钓邮件，以诱导使用者点选附件并自动下载勒索软件。

尽管DIICOT认为PentaGuard是今年初才成立，但多家媒体引用了资安业者Kela的说明，指出该集团早在2000年就已现身，当时曾大量污染-及军方网站，就算之后的行动未被研究人员发现，但依然活跃于骇客论坛，一直到今年初再度浮上台面。