網路敲詐年預言成真? ” 叫我第一名 “,七隻創新的加密勒索病毒垂涎你的荷包!

上週出現勒索病毒假健保卡報稅郵件信件主旨是:「網路報稅『健保卡+註冊密碼』輕鬆搞定」及「報稅囉～～健保卡報稅，輕鬆兩步驟」夾帶勒索病毒,勒索六萬台幣!

近日有心人士假衛生福利部中央健康保險署名義發送健保卡網路報稅電子郵件夾帶電腦病毒，健保屬呼籲請勿開啟並立即刪除。 — 近日有心人士假衛生福利部中央健康保險署名義發送健保卡網路報稅電子郵件夾帶電腦病毒，健保屬官網呼籲請勿開啟並立即刪除。

上個月也有網友因為追劇而中招!有粉絲在趨勢科技粉絲頁留言:

“最近我同事只是追劇而已就中招,整個電腦資料全毀….”

這並不是個案,無獨有偶的是近日也有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了，原來是中了Cerber　勒索軟體 Ransomware，並被要求支付約台幣1.7 萬的比特幣（Bitcoin）才可解鎖,更慘的是用公司的電腦 ! 很多網友給的建議跟 FBI 建議的一樣:” 付錢了事 “

提醒您:如果電腦有軟體的修補程式沒有更新的話,遇到「Drive by download」路過式下載（隱藏式下載、偷渡式下載、強迫下載,網頁掛馬）攻擊,瀏覽惡意網頁或惡意廣告就會中毒。

網路敲詐年預言成真?

2016年迄今，趨勢科技發現新的勒索病毒家族及變種出現，它們竭盡所能的使出各種惡毒手法，這些發展進一步的將加密勒索軟體打造成利潤豐厚的網路犯罪企業。正如趨勢科技曾經預測的，今年將變成網路敲詐年。

AV-TEST :PC-cillin雲端版再度獲選為"最佳防毒軟體" — AV-TEST :PC-cillin雲端版再度獲選為”最佳防毒軟體”

上班族報稅季荷包縮水,不能再讓勒索病毒把檔案當肉票!!
《即刻防檔案被加密》,免費下載 PC-cillin 雲端版

2016 年迄今七隻創新的勒索病毒：

1.KeRanger第一個成功攻擊 Mac OS 的勒索軟體

2.MAKTUBLOCKER 第一隻知道你家地址的加密勒索軟體

3. SAMAS/SAMSAM第一隻並非利用惡意網址或垃圾郵件，而是利用未經修補伺服器的安全漏洞進行感染的勒索病毒。

4.CERBER 第一隻台灣網友傳出因追劇而中的勒索病毒,該病毒具有「語音」能力，藉以”說”服受害者支付贖金「不給錢就鎖檔」你愛的韓劇,日劇,陸劇,電影….勒索軟體也愛!!
追劇竟中勒索軟體/勒索病毒! 認識「Drive by download」路過式下載

5. PowerWare第一隻專門鎖定報稅軟體的勒索軟體, 除了利用 Windows PowerShell® 工具的漏洞之外，還會使用一些歷久不衰的攻擊技巧，例如利用電子郵件挾帶含有惡意巨集的 Microsoft Word® 文件。

_{_{_{延伸閱讀:}}}勒索病毒假健保卡報稅郵件,勒索六萬台幣!捍衛血汗錢,謹記網路報稅三「不」驟

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

_{_{_{6. PETYA 第一隻會覆寫受影響系統的開機區的加密勒索病毒}}}

_{_{7.JIGSAW 奪魂鋸勒索軟體第一隻重新開機,即刪除 1,000 個檔案的加密勒索軟體}}

踏入新的領域

在今年2月，好萊塢長老教會醫療中心遭受Locky勒索軟體的重創，影響到醫院的急診室。據稱他們支付了17,000美元的贖金來解密檔案。在不久後，肯塔基州亨德森郡的衛理公會醫院也遭受Locky攻擊，造成了病人檔案無法存取。這兩起案例先後的出現，看來是遭到特意的鎖定並且有意去勒索大筆的贖金。

加密勒索的下一階段

加密勒索軟體本身還在不停地進化。網路犯罪分子正在探索新方法來讓攻擊更具針對性，也讓受害者這麼認為。但這並非全部。在攻擊行為方面，加密勒索軟體也更具創意的使用巨集和腳本，顯示專業感覺的畫面，或是加入新功能來帶給受害者更多壓力，如修改電腦開機區、透過網路散播或是跨平台等。先前散播不同類型威脅（如網路銀行惡意軟體）的惡意份子似乎也都加入加密勒索軟體的行列。一個例子是DRIDEX垃圾郵件攻擊活動跟Locky勒索病毒攻擊活動有明顯類似的地方。