导致全球 850 上线故障修复指南中心 万台电脑蓝屏死机后 CrowdStrike

7 月 21 日消息，安全公司 CrowdStrike 因其 Windows 更新导致全球 850 万台电脑蓝屏死机后，上线了全新的“修复和指南中心”（Remediation and Guidance Hub），该中心收集了与其错误更新相关的详细信息。

IT之家注意到，该页面还链接了一篇知识库文章（仅限登录用户查看），介绍了如何使用可引导 U 盘进行修复。微软公司已经发布了这样一个工具，可以自动删除导致机器蓝屏死机的文件。

CrowdStrike 昨天还发布了一篇博客，警告称攻击者正利用此事件分发恶意软件，“他们使用名为的恶意压缩包”。该压缩包包含了一个名为 HijackLoader 的恶意载荷，一旦执行就会加载 RemCos 勒索软件。值得一提的是，压缩包中的西班牙文件名和说明表明，此次攻击活动可能针对位于拉丁美洲 (LATAM) 的 CrowdStrike 客户。

博客文章随后指出：“在内容更新问题之后，我们还发现了多个模仿 CrowdStrike 的域名欺骗事件。这是我们首次观察到攻击者利用 Falcon 内容问题，针对拉美地区的 CrowdStrike 客户散布恶意文件的案例。”

CrowdStrike 提醒用户应始终通过官方渠道直接与 CrowdStrike 代表合作，并仅使用其支持团队提供的指南。