微軟電郵系統存漏洞 澳洲七千服務器恐受威脅

在微軟Exchange程序被黑客攻擊之後，澳洲網絡安全監管機構已緊急警告使用該應用程序的澳洲公司修補漏洞。

據九號新聞台報道，澳洲信號局的澳洲網絡安全中心（ACSC）周三（3月10日）證實，據信在澳洲有7千多台服務器或受到攻擊事件影響。

防病毒提供商Avast的惡意軟件分析師Ladislav Zezula說，黑客攻擊可能會對公司造成極大損害，微軟郵件程序的電子郵件和日曆服務器存在漏洞，黑客可通過漏洞擦除計算機數據，安裝勒索軟件或後門，竊取所有電子郵件地址和郵件信息，甚至將影響擴大至整個公司網絡。

 Zezula還表示，黑客不會留下他們的痕跡，而是通過先前安裝的後門「隨時遠程進入」這些服務器，這次的黑客襲擊並不針對個人，而是將目標瞄準大型企業和公共機構。「因為Exchange服務器通常是企業電子郵件通信的核心，黑客的攻擊將有效地癱瘓企業通信，並暴露企業的內部知識產權信息。」他說。

除此之外， Zezula指出，黑客事實上還可以在企業網絡中橫向移動，這可能會催生各種攻擊，例如對該網絡中所有的計算機進行全面勒索軟件攻擊，和大規模泄露數據。

微軟Exchange擁有數以百萬計公司的電子郵件、日曆帳戶和名冊，如果遭到黑客攻擊，那麼整個Exchange服務器上的電子郵件收件箱可以被擦除或被盜。