巴基斯坦最大私人电力公司K-Electric也遭Netwalker勒索软件攻击

根据Bleeping Computer与巴基斯坦媒体Bol News的报导，巴基斯坦最大的私人电力公司K-Electric在本周一（9/7）遭到知名勒索软件Netwalker的攻击，造成K-Electric的线上收费系统一度停摆，幸好电力输送似乎未受到影响。

K-Electric同时提供产电、输送及电力分配服务，有逾1万名员工，客户则超过250万户，为巴基斯坦最大的私人电力公司。

根据报导，骇客向K-Electric勒索价值385万美元的比特币作为赎金，还要胁K-Electric若不支付就要公布在未加密前所下载的资料。

McAfee分析，勒索软件Netwalker最早现身于去年8月，但一直到今年3月才广为人知，Netwalker主要锁定大型组织发动攻击，且加密能发现的所有Windows系统，并在3月发展成勒索软件即服务（ransomware-as-a-service）模式。McAfee估计，从今年3月到7月底，在短短不到半年间，Netwalker骇客总计得手了2,795个比特币，市值约2,500万美元。

Netwalker在今年6月攻击美国密歇根州立大学，以及加州大学旧金山分校，并成功向后者取得114万美元的赎金，此外，日前阿根廷移民署遭勒索软件感染的事件也是Netwalker的杰作，且Netwalker骇客向该机关要求高达400万美元的赎金。

Bol News则取得了K-Electric的官方说法，指出骇客攻击了该电力公司的IT系统，造成该公司与银行之间的通讯中断，同时K-Electric也已知会巴基斯坦的联邦调查局（FIA）。