社保系统也没躲过******，恶意软件开始篡改个人电脑数据

随着新冠病毒在全球范围内肆虐，一些恶意软件开发者也蠢蠢欲动，有些恶意软件可以通过擦除文件或重写计算机的主引导记录（Master Boot Record，MBR）来破坏计算机系统，有些则通过***社保、医疗等网站获取经济利益。这些软件的设计初衷虽各有不同，但都造成了恶劣影响。

意大利社保网遭多次***

自疫情爆发以来，意大利是受灾情影响最为严重的国家之一。在疫情爆发不到 6 周的时间里，意大利已有近 1.25 万人死于疫情。为了遏制冠状病毒的爆发，意大利政府已在全国范围内实施封锁。然而，这些封锁使意大利大部分商业陷入瘫痪。

为了应对经济危机，个体经营者或季节性工人可以向意大利社保局申请每人 600 欧元的特殊补助。当人们尝试在周三早些时候登录社保网站申请补助时，却发现网站无法访问。有人说，当他们尝试完成申请时，网页上就会显示其他人的详细的个人数据，包括邮政地址、社保号、电子邮件地址、电话号码以及最后登陆时间等。

INPS网站的屏幕截图似乎显示了意大利公民的详细信息被泄露

意大利社会福利机构负责人称，意大利的社保网遭到了******，尽管许多民众正在通过该网站申请新冠病毒保障福利，但受此影响被迫于周三关闭网站。意大利社保局（INPS）局长 Pasquale Tridico 表示：

到目前为止，意大利社保局已收到约 339000 份新冠肺炎社保福利申请，每份申请金额为 600 欧元（约合 655 美元），但在最近几天，我们遭受了几次******，造成了重大崩溃，******使人们无法访问该网站，他们的***仍在继续，所以我们不得不于周三关闭社保网站。

Tridico 表示，他已经将网络***告诉了警方，这使意大利的数字基础设施在面对新冠疫情时陷入困境，也受到了各方质疑，但他没有提及数据泄露。目前，意大利社保网已经重新上线。

不仅医疗机构、社保系统遭到***，普通大众的计算机也频频遭到恶意软件***。

***篡改个人电脑数据

根据一些信息安全社区的统计，近期至少出现了五种恶意软件，其中有些是随意散布在网络中的，还有一些只是单纯为了测试或搞怪捣乱而创建的，其共同点是都以新冠病毒为主题，但都是为了搞怪而创建，并非为了经济利益。

第一个恶意软件是由一位叫做 MalwareHunterTeam 的安全研究人员发现的，该恶意软件以 COVID-19.exe 命名，侵入计算机后感染计算机系统，并具有两个感染阶段。在第一阶段，它只是一直弹出来个窗口，用户无法关闭，因为该恶意软件还禁用了 Windows 任务管理器。

当用户尝试做一些操作关闭该窗口时，恶意软件正在默默地在其背后重写计算机 MBR。然后恶意软件会重启计算机，新的 MBR 开始启动，阻止用户进入预引导（Pre-Boot）屏幕。

虽然用户最终可以重新访问计算机，但需要安装一些能恢复和重建 MBR 的特殊程序，这样才能使计算机恢复到正常工作状态。

但是，还有另一种以新冠病毒为主题的恶意软件感染体，重新编写了 MBR，这种恶意软件相比上一个要复杂得多。它冒充“ CoronaVirus 勒索软件”，但只是外观看起来像。该恶意软件的主要功能是从受感染的主机窃取密码，然后模仿勒索软件来欺骗用户并掩盖其真实目的。

但是，它也不是真正的勒索软件，只是个“冒牌货”。窃取数据后，该恶意软件就会重写 MBR，然后阻止用户进入预启动界面，从而阻止他们访问其计算机。当用户无法访问计算机并看到勒索赎金信时，能做的就是检查是否有人从其他应用程序中窃取了他们的密码。

如何防范？

此前，业内就有专家预测近期医疗系统及社会公共服务等系统可能会遭受******，原因在于这些机构系统中潜藏着海量用户的重要隐私信息，一旦发生数据泄露，会对个人和社会造成重大影响。针对这类情况，专家建议采取以下防范措施：

1、及时升级操作系统以及应用软件，打全补丁，尤其是 MS17-010、CVE-2019-0708 等高危漏洞的补丁。由于 Windows 7 操作系统已经停止推送更新补丁，建议有条件的更新到 Windows 10 操作系统。

2、及时更新已部署的终端、边界防护产品规则。

3、尽量减少各种外部服务的暴露面（如 RDP，VNC 等远程服务），如果一定要开启的话，需要设置白名单访问策略，设置足够强壮的登陆密码，避免***利用远程服务攻入。

4、增强人员的网络安全意识，不打开不明邮件，邮件中的不明链接、附件等。

5、常用办公软件应保持严格的安全策略，如禁止运行 Office 宏等。

很多企业纷纷开始远程办公模式，需要对暴露在互联网上的主机应采取一些必要的防范措施。

1、及时升级相关主机的补丁，尤其是 2019 年出现的 CVE-2019-0708 等一系列 RDP 漏洞。

2、设置足够强壮的登陆密码，并开启强制身份认证，避免***利用远程服务攻入。

更多相关文章