“旧金山地铁案”：黑客勒索不成反被怼，涉案金额至少 14 万美元

前两天，旧金山市政地铁系统感染勒索软件，致使自动售票机被迫关闭，旅客被允许在周六免费乘坐轻轨。此外黑客还索要 100 比特币赎金。

现在，事情有了新进展。

首先美国旧金山市政交通局发言人当地时间 28 日晚些时候说，并未向入侵电脑系统的黑客就范提交赎金，而是报告了联邦调查局 (FBI)，重新恢复了正常运行。

其次，黑客留下的邮箱地址引起了安全人员的兴趣，结果黑客勒索不成邮箱反被黑。

一位不愿透露姓名的安全研究人员称在看到黑客留下的邮箱（ [email protected] ），他觉得可能存在密码重用问题，最后登录了邮箱还发现了一个备用的电子邮件帐户（ [email protected] ），并通过相同的方法入侵了邮箱。

安全研究人员发现

·黑客已经勒索美国公司数月

·黑客已经成功敲诈比特币至少 $ 140,000 ，黑客可能还有第三、第四个邮箱

·在黑客的攻击服务器中，有用于扫描互联网漏洞（尤其是甲骨文服务器）的开源工具

·服务器访问来自 伊朗 IP、使用波斯语，服务器托管账户联系电话号码为俄罗斯电话

·多家美国制造和建筑公司已经支付赎金

稿源：本站翻译整理，封面来源：百度搜索

from hackernews.cc.thanks for it.