去年10月，美国联邦调查局(Federal Bureau of Investigation，简称fbi)发出警告，称勒索软件运营商加大了针对“大猎物”(big game)的攻击力度。“大猎物”指的是拥有雄厚资金和关键数据的目标，它们更有可能通过支付赎金来恢复自己的系统。过去一周的情况表明，发出警告是有充分理由的。

 

11月18日，勒索软件攻击导致路易斯安那州技术服务办公室关闭了部分网络，沐鸣开户测速包括几个主要州机构的系统。这些机构包括州长办公室、卫生部(包括医疗保险系统)、儿童和家庭服务部、机动车辆部和交通部。路易斯安那州州长约翰·贝尔·爱德华兹启动了该州的网络安全应急小组。

 

今天，我们启动了该州的网络安全团队，以应对正在影响一些州服务器的勒索软件攻击。美国技术服务办公室(Office of Technology Services)发现了一种网络安全威胁，它影响了部分国家服务器，但并非所有国家服务器。# lagov # lalege

 

虽然一些服务已经恢复了在线服务——有些在几小时内就恢复了——但其他的仍在恢复过程中。据路易斯安那州行政专员杰伊·达尔登说，大多数中断的服务是由于“我们为打击袭击而采取的积极行动”。“我们相信我们没有丢失任何数据，我们感谢公众的耐心，因为我们将在未来几天继续提供在线服务。”

 

我们会帮助你(或帮助你)

 

根据几位研究人员的分析，攻击者使用的是今年7月袭击路易斯安那州几个学区网络时使用的Ryuk勒索软件的一个变种。那次袭击事件促使爱德华兹州长宣布该州进入紧急状态，以便州政府机构帮助地方政府从袭击中恢复过来。今年夏天的“绿箭”袭击还影响了乔治亚州的法院系统和至少两个佛罗里达城市。

 

11月15日，位于法国鲁昂(Rouen)的查尔斯-尼科勒大学(CHU)医院遭到了勒索软件的攻击，该软件蔓延到了五个地点。法国《世界报》(Le Monde)的一篇报道称，为了防止恶意软件的传播，这家医院被迫关闭了网络，工作人员被迫用纸和铅笔来追踪病人。尽管有报道称，在医院受到影响的6000多台电脑中，每台电脑都被要求支付1500欧元的赎金，但医院发言人否认有人要求支付赎金，并表示不会支付。截至11月18日，约25%的医院申请已经恢复。

 

同样在11月15日，加拿大Nunavut地区的政府遭受了一次勒索病毒的爆发，影响了大约5000台计算机。据Nunavut政府发言人克里斯·普利亚(Chris Puglia)称，那次攻击使用了一种变种的二重身勒索软件;11月12日，沐鸣开户测速同样的恶意软件袭击了墨西哥国有石油公司PEMEX。

 

墨西哥国家石油公司的付款网站在社交媒体上广为流传。

 

PEMEX Tor付款网站在社交媒体上被广泛发布。

 

尽管有墨西哥国家石油公司遭到攻击的文件，但该公司高管一直否认公司受到了影响。

 

# Pemex