个人和企业需警惕网络攻击 入侵者或潜伏数年不为人知

新冠病毒肆虐之际，使用移动设备或远程工作的人还需要警惕在网络上肆虐的病毒。

经过圣诞厂家，澳洲免疫登记系统和医疗保险和药品福利计画入口网站都需要进行紧急升级，抵御入侵。

不过，网络侦探警告说，入侵者不仅是“真实存在的危险”，而且潜伏在软件系统的深处，可能会潜伏数年。

Service Australia总经理琼根（Hank Jongen）说，我们不知道是否有任何数据被洩露，也将继续积极与开发人员和澳洲网路安全中心ACSC就不断演变的威胁进行密切合作。

随著生活和工作和网络的关係越来越密切，网络威胁也正在增加，不过所谓的Log4j漏洞尤其有害，可能会不知不觉影响数百万澳人在工作和家庭电脑、手机以及看似安全的应用程序上使用的Log4j Java系统。

微软表示已经观察到许多攻击者将这些漏洞添加到现有的恶意套装软件和策略中，从加密货币矿工到手动键盘攻击，企业可能没有意识到他们的环境可能已经受到威胁，现在应该假设广泛可用的利用漏洞程式码和扫描功能是现实的危险。

微软已经建议对新的恶意程式码和消息进行持续不间断审查和扫描。

美国上周已经宣佈将起诉那些不保护自己免受该漏洞及其变种影响的公司，如果澳洲法律允许这样的决定性行动，也可能会这样做。

美国联邦贸易委员会FTC表示，该漏洞正被越来越多的攻击者广泛利用，给数百万消费者产品、企业软件和web应用程序带来严重风险。

澳洲境内，Service Australia负责数百万澳人的数据，还与医院、养老院和其他服务提供者有联繫，这些服务提供者的系统往往很脆弱。而应用程序和数据的远程存取软件，包括在澳洲和其他地方使用的MobileIron产品，已被证明是一个很容易被攻入的点。

澳洲工业集团警告称，大量应用程序可能容易受到攻击，影响个人、企业和企业供应链。 这种防御漏洞可能会让恶意行为者创建恶意日志，从而控制电脑系统和数据。

除了澳洲，英国、美国、加拿大和纽西兰也在应对该病毒及其变种的攻击。

苹果的iCloud、游戏分发平台Steam和Minecraft都对漏洞进行了修补。

澳洲就业部长罗伯特（Stuart Robert）呼吁所有企业认真对待这个问题，称这是一种严重的病毒和恶意软件，所有企业都需要採取紧急行动，确保他们的服务器，特别是web服务器以及通过MobileIron进行的任何远端存取都得到了适当修补。

澳洲公司、大学和政府各方面也都受到警告，至少要採取基本措施扫描和陞级软件保护自己。