
勒索软件Nova近日接连攻击亚洲两所大学,一所是南韩的鲜文大学,另一所是台湾的逢甲大学。特别的是,Nova此次在暗网上罕见标注,攻打逢甲大学的是「Chinese APT|Nova Affiliates」,恐是具有国家级背景的黑客组织。逢甲大学表示,目前已初步确认受害范围与原因,并已采取必要措施避免扩散。
Nova今年5月已被用来攻击国内知名连锁餐饮业者胡须张,6月则转向攻击教育以及公共服务,在教育领域,Nova被用来攻击南韩鲜文大学以及台湾逢甲大学,而在公共服务领域,则有波兰企业varico遭入侵。
在最近被Nova骇进的企业、学校之中,只有逢甲大学的数据字段中,被特地标注「Chinese APT|Nova Affiliates」。资安专家坦言,这很少见。
逢甲大学表示,6月17日即接获外部情资,得知校方被勒索病毒Nova集团锁定,随即进行应变处理、展开调查并协请外部资源进行事件调查,经过将近24小时调查,目前已初步确认受害范围与原因,并已采取必要措施避免扩散,但仍有诸多细节尚待厘清。
校方表示,惟经确认,目前媒体所称员工数据、学生付款纪录等数据并非属实。为避免影响调查作业进行,望各界莫多加揣测。