英国-把有恶意软件的笔电送给学童使用

BBC、The Register报导，英国-送给小学的电脑藏有可窃取资讯的恶意程式。

这批电脑是英国去年启动的普及教育计划Get Help with Technology（GHWT）下，由教育部拨款赠送各地学校及地方乡镇电脑，以协助资源不足的学童在COVID-19疫情期间的线上学习。

报导指出，出问题的是一批由Tactus Group出品的GeoBook Windows 10笔电，英国教育部是接获外界通报得知电脑有一只名为Gamarue.I的恶意程式，近日并开始以信件通知相关单位及学校，告知电脑一开机就发现感染了自我复制的网络蠕虫。至少有一间学校重新格式化，再以干净的操作系统及软件重新安装电脑。

The Register报导，这批电脑是在2019年底生产，出厂前电脑已经制作image，并在去年安装教育部指定的软件，近日才陆续送到学校。由Tactus Group在这项计划中共出货2.3万台，不过并不清楚有多少台遭到感染。

Gamarue 2010年由微软发现，又名Andromeda，主要是经可移除磁盘（如USB拇指碟）散布，现在仍在俄罗斯及东欧地区地下网站上销售。Gamarue一旦执行，就会连上外部C&C服务器以下载更新及其他指令。它可让攻击者接管受害装置，也具有键盘侧录、窃取浏览器输入资料和电脑档案、潜伏于系统中、修改电脑设定等能力。

英国教育部证实“少部分”电脑有问题，目前正在尽速调查中。BBC报导，在这项计划下，英国-自去年开始已经发送了80万台电脑。