保安專家六項建議防範 Petya　HKCERT：暫未接獲本地個案報告

勒索軟件 Petya 昨晚開始在歐洲多國肆虐，更有向全球蔓延的趨勢，儼如上月 WannaCry 引發的大規模攻擊潮。香港生產力促進局屬下的「香港電腦保安事故協調中心」(HKCERT) 表示截至今日 (6/28) 暫未接獲相關勒索軟件的本地報告，亦建議六項防範措施呼籲公眾要提高警覺。

本港暫未接獲感染個案　專家六項建議防範勒索軟件

生產力局總經理（資訊科技及業務流程）黃家偉（圖左）及香港特區政府助理政府資訊科技總監（網絡安全及標準）潘士強，分析新型變種加密勒索軟件攻擊詳情，指電腦被入侵後，勒索軟件會暗中嘗試感染同一網絡的其他電腦，於一小時後會自行重啟電腦，並展示勒索通告。它會向帶有早前 WannaCry 勒索軟件攻擊所針對的未修補微軟視窗漏洞的電腦，發動攻擊。另外，受感染的電腦若有網域管理權限，將向其屬下的同一網絡的電腦發出命令，安裝勒索軟件。

而截至今日下午五時，協調中心沒有接獲這勒索軟件的本地報告，由於事態嚴重，中心較早時已發出「極危險」警報，呼籲電腦用戶立即採取以下防禦措施：

1. 執行視窗及其他應用程式的最新安全更新；
2. 盡量減低有網域管理權限的帳戶數量，以縮窄網絡攻擊的範圍及影響，並在日常運作上使用正常權限；
3. 安裝防毒及互聯網安全軟件，並保持更新；
4. 確保個人防火牆已經開啟，阻截SMB來訪的連接；
5. 定期備份數據，並保留離線拷貝；以及
6. 收到任何可疑的電郵時，切勿開啟當中的附件或超連結。