勒索病毒在內容農場,大型入口網站四處亂竄,不點廣告就沒事?三不三要捍衛血汗錢!!

近日台灣網友在 PTT 防毒版大量傳出勒索病毒災情,這個被稱為電腦版綁架案的疫情慘烈,受害網友電腦內的重要檔案都在瞬間一一被加密成.cryp1檔。此波在台灣造成大量災情的是 CryptXXX(RANSOM_Waltrix)勒索病毒。

論壇傳出「勒索病毒」大量災情。(圖擷取自PTT)
論壇傳出「勒索病毒」大量災情。(圖擷取自PTT)

根據趨勢科技統計資料顯示,台灣地區勒索病毒 Ransomware (勒索軟體/綁架病毒)攻擊人次在5月份達到新高,共計50萬人次遭內含勒索病毒的網頁攻擊,較4月份成長3倍。

勒索病毒就像網路版的綁架案,目前最流行的加密型勒索病毒,便是駭客利用勒索病毒感染使用者裝置,將其檔案以加密的方式『綁架』,並向使用者提出支付贖金要求(以比特幣計價,動輒上萬元);如不提供贖金則將這些檔案『撕票』,使用者將永遠無法開啟使用遭受加密的檔案資料;且近期所出現的新型勒索病毒,更會限制付款時間,隨著時間倒數,將刪除越多檔案,增加受害者心理負擔。


PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制,可預防檔案被勒索軟體惡意加密

Windows10Banner-540x90v5

跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦,採用全球獨家趨勢科技「主動式雲端截毒技術」,以領先業界平均 50 倍的速度防禦惡意威脅!即刻免費下載


 

本文整理關於加密勒索病毒的常見問題如下:

Ransomware0621

 

在台灣傳出大量災情的 CryptXXX加密勒索病毒,主要透過那些途徑散播?

此波肆虐台灣的 CryptXXX(RANSOM_Waltrix)勒索病毒,感染案件遽增的原因是駭客透過惡意廣告發動攻擊,所謂惡意廣告是駭客偽裝成廣告主,將他們製作的惡意廣告透過廣告商推播至各大網站或部落格。因此瀏覽一般正常網站也可能遭遇惡意廣告因而感染勒索病毒,尤有甚者駭客會利用漏洞攻擊套件(Exploit Kit)攻擊作業系統及應用程式的漏洞,若使用者電腦沒有更新修補程式,只是瀏覽一般網頁就可能會中勒索病毒。 繼續閱讀

為何能見度是剷除勒索病毒的關鍵?

 

 

大多數組織都會努力降低營運成本和提高網路整體效率,但往往有不可預見的風險和成本出現在連接內部伺服器和主機與連接外部第三方廠商和設備的基礎設施。如果沒有具備對所有網路流量和活動內未知可疑事件的能見度,黑帽駭客總可以想出方法侵入你的網路。

缺乏對網路的能見度讓勒索病毒作者可以有效地利用你的資料來從你身上賺錢。更糟的是讓組織面臨大量未知的風險和成本,有許多會超出原本的勒贖金額

勒索病毒 Ransomware (勒索軟體/綁架病毒)曾經只是一般使用者的問題,但現在犯罪集團正用勒索病毒來侵入你的網路、主機、資料庫、共享檔案和系統備份,讓它們陷入成為勒索人質的危險。雖然很難準確地估計全球企業勒索病毒疫情的影響,趨勢科技在去年十月到2016年四月間攔截了9,900萬次威脅。另一個關於這問題有多嚴重的指標則是在2016年三月時,美國國土安全部的US-CERT和加拿大的網路事件反應中心(CCIRC)發出針對勒索病毒危險性的重大警告

該警告列出對企業的一些可能影響:

  • 暫時或永久性的損失敏感或私有的資料以及知識產權
  • 中斷正常業務運作
  • 回復系統和檔案所造成的財務損失
  • 對企業聲譽所造成的可能危害。

 

透過加密資料或是封鎖對主機、系統、伺服器或應用程式的存取能力,惡意分子要求金錢才讓你的資料可以正常使用,而從網路的角度來看,不管是不是支付贖金,都還有更多該考慮的地方。組織應該想想下列幾點: 繼續閱讀

加密勒索軟體與「客戶」線上聊天對話實錄

 

加密勒索病毒 Ransomware (勒索軟體/綁架病毒)為了讓支付贖金的過程更容易,開始利用線上聊天與受害人進行溝通。這些新變種(偵測為Ransom_JIGSAW.H)所顯示的訊息跟早期 JIGSAW(奪魂鋸)變種類似:

圖1、 奪魂鋸ㄉJIGSAW勒贖訊息
圖1、 奪魂鋸JIGSAW勒贖訊息

 

有一個顯而易見的分別是:新變種有連結可以進入線上聊天功能:

圖2、奪魂鋸JIGSAW線上聊天功能
圖2、奪魂鋸JIGSAW線上聊天功能

 

為了測試可以做到什麼程度,我們假裝來自紐約的某公司員工,因為辦公室電腦感染了奪魂鋸JIGSAW加密勒索病毒而與”線上客服”對談,我們的對話出現在左邊,網路犯罪分子在右邊。兩邊都未經過編輯。 對話如下:


chat 繼續閱讀

《資安新聞周報》專訪趨勢科技勒索軟體解密工具藏鏡人/多個網站共用帳密,Facebook、Netflix籲用戶趕快換密碼

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

專訪趨勢科技勒索軟體解密工具藏鏡人  iThome

社群媒體詐騙層出不窮 防毒軟體幫助重度使用者防護隱私  華視全球資訊網

物聯網崛起  資安威脅從謀財進階為害命  電子時報

勒索軟體出現俠盜羅賓漢?CryptMix 承諾會將所得捐給慈善機構 資安趨勢部落格

新加坡禁公務電腦連網  自由時報

Facebook Messenger有漏洞 可竄改對話  iSET 2011三立網站

打擊IS 駭客用AV女優裸圖攻陷  台灣蘋果日報網

逾3,200萬Twitter帳號密碼外洩 疑因瀏覽器感染所致  電子時報

加拿大卡加利大學付駭客贖金  中國廣播公司全球資訊網

卡戴珊家族人紅是非多?Kylie Jenner 個人 twitter 遭駭發佈不實貼文  OVERDOPE.COM

網站洩個資 業者也應賠  今日代誌

誰躲在視訊鏡頭背後偷窺你?  天下雜誌網

摩根史坦利理財顧問將客戶資料帶回家 SEC罰百萬美元  鉅亨網

推特3200萬帳密外洩 最多人用這密碼  台灣蘋果日報網

多個網站共用帳密,Facebook、Netflix籲用戶趕快換密碼  iThome

*延伸閱讀:別和 Facebook 創辦人一樣用萬用密碼!五招讓帳密更安全

Mitsubishi Outlander PHEV內建Wi-Fi熱點易被駭入,車輛形同毫無保障?  u-car汽車網站 繼續閱讀

畢業季到 職場新鮮人不可不知潛在求職威脅!網路釣魚盜取個資、求職詐騙傷荷包

隨著畢業季到來,也是社會新鮮人準備進入職場,展開人生新旅程的求職旺季,趨勢科技觀察,在網路求職已成為主流的現在,求職者渴望獲得工作機會的心理也成為網路犯罪份子進行詐騙的目標,一般常見透過藏有惡意程式的求職主題相關網路連結來進行惡意程式的散播;或是發送內含有病毒附件檔的Email,讓求職者在沒有防備的狀況下誤點開病毒附件,造成電腦裝置中毒,恐有個資外洩疑慮,求職者不可不慎。趨勢科技建議求職者可安裝具有阻擋惡意網址並偵測惡意檔案及連結的資安防護軟體,避免誤觸資安地雷。為了力挺求職者戰勝資安威脅,即日起自6月31日止趨勢科技推出購買PC-cillin 2016雲端版三台防護版送$500元7-11禮券,再抽美國Oster隨行杯果汁機(市價約1680),讓趨勢科技成為求職者的最佳防護幫手!

 

201606

趨勢科技產品經理朱芳薇表示:「根據趨勢科技統計資料顯示,台灣為全球點選惡意網址國家的第三名,網路犯罪份子常鎖定近期的熱門關鍵字,透過藏有惡意程式的網址試圖入侵使用者的電腦以竊取個資,隨著求職季到來,求職相關網站也成為熱門關鍵字之一,求職者在網路搜尋及瀏覽網頁的同時,更要注意勿輕易點選不明的網址,對於不明背景公司的徵才資訊提高警覺,才能維護新鮮人安全的求職網路環境。」

除了小心網路釣魚詐騙之外,在求職熱門季節,也是求職詐騙的高峰季,趨勢科技提醒職場新鮮人遠離求職詐騙三要點:

  1. 謹慎保管個人金融帳戶資料:投寄履歷後,不法公司會利用求職者希望趕快找到工作或希望有好收入的心態,輕則要求先繳納保證金,更甚者謊稱要求提出個人帳戶資料以供日後付薪使用。如果收到一些公司回覆並要求提供如帳戶、存摺或提款卡等個人金融資料,勿被貪念驅使,在未經過確認之前,請勿輕易將資料交給自稱合法的公司。
  2. 瞭解工作內容是不是合法:接受公司職務並提供個人帳戶資料之前,建議可上經濟部網站查詢有無公司營業登記,勿輕易相信詐騙集團的話數,以免成為人頭帳戶,被主管機關列為警示帳戶並被凍結就得不償失了。
  3. 請小心來路不明的抽獎或低投資高報酬的工作:天下沒有白吃的午餐,詐騙集團透過抽獎或高薪酬工作的網路廣告蒐集使用者的姓名、電話、住址、Email等資料後,再轉賣出去獲利,使用者將成為廣告、行銷、詐騙電話等目標,亦或提供帳戶給不法集團成為不明資金的流通帳戶,將可能成為不法集團進行詐騙的魁儡帳戶,如有疑問也可以撥165防詐騙專線諮詢,以防詐騙。

201606

 

繼續閱讀