勒索病毒最早於 2005 年首次在俄羅斯出現。從此之後，勒索病毒便逐漸擴散到全世界，並在 2011 年大量流行。根據估計，光 2021 年，勒索病毒攻擊對全球所造成的經濟成本就高達 200 億美元左右，大約每 7 秒鐘就有一起勒索病毒攻擊發生。
使用者會感染勒索病毒，大多經由不明來源的惡意電子郵件內的附件或連結下載到惡意程式。然而，由於勒索病毒的設計是為了盡可能長期躲藏而不被發現，因此受害者不太容易確切知道自己是何時感染。
分類: 勒索病毒/勒索軟體(ransomware )
勒索病毒Princess Evolution 找合夥人,以抽六成贖金為號召
趨勢科技從7月25日起就持續地觀察到惡意廣告利用Rig漏洞攻擊套件來散播挖礦( coinmining )病毒及GandCrab勒索病毒Ransomware (勒索軟體/綁架病毒)
。而在8月1日，我們注意到Rig網路流量出現了當時未知的勒索病毒。深入研究這看似新的勒索病毒並檢查它在Tor網路內的勒贖通知網頁，看到它被稱為Princess Evolution（趨勢科技偵測為RANSOM_PRINCESSLOCKER.B），這是2016年出現的Princess Locker勒索病毒的新變種。根據最近在地下論壇的廣告，它的作者似乎要將Princess Evolution以「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS)的方式經營，並且在找合作夥伴。
「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS)
多年以來，「網路犯罪服務」(Cybercrime as a Service，簡稱 CaaS) 已在深層網路(Deep Web)地下論壇當中蔚為一股風潮。一些缺乏經驗的網路犯罪分子 (坦白說也是出於懶惰)，只要向一些老手購買 CaaS 工具和服務，就能輕輕鬆鬆發動一些惡意程式、垃圾郵件(SPAM)、網路釣魚（Phishing）或其他惡意攻擊行動，一切只需點點滑鼠即可。這些現成的工具套件使用起來幾乎不費力氣、也不需花大錢、更不需經驗，就連只會寫寫腳本的初階駭客也能上手，但卻可以帶來高報酬。
而「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS) 造成新的勒索病毒 Ra家族的數量大增，也讓原本大多針對個人使用者的攻擊，開始對企業造成嚴重威脅。 繼續閱讀
2017年勒索病毒損失金額成長4倍 達50億美元;去年 10 月挖礦程式突破10萬關卡
趨勢科技2017年度資安總評報告 以獲利為主的駭客攻擊稱王
籲防範新型態網路犯罪 留意歐盟通用資料保護法（GDPR）詐騙
【2018年3月8日台北訊】全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）今天發表2017年資安總評報告「2017 年資安總評：弔詭的網路威脅」，指出2017年勒索病毒、加密虛擬貨幣挖礦程式，以及變臉詐騙（BEC）數量持續攀升，成為網路犯罪集團的主要攻擊手法。其中勒索病毒造成全球企業損失金額較2016年狂增4倍達50 億美元，而台灣受勒索病毒的攻擊全球排名更上升兩名，在2017年遭攻擊千萬次以上[1]。此外，全球變臉詐騙（BEC）損失也較2016年累積金額多出23億美元，顯見網路犯罪集團已不斷精進其針對性攻擊手法，創造更高獲利。趨勢科技警告這股趨勢將延續至2018年，且伴隨歐盟新的資料保護法即將在5月上路，需要遵守這項法規的企業恐將成為不法人士進行數位詐騙的目標。
趨勢科技在先前的2018年資安預測即指出，網路犯罪集團已開始逐漸拋棄使用漏洞攻擊套件亂槍打鳥的手法，轉而採用更有策略的針對性攻擊來提升投資報酬率。此份最新報告也再次提醒，駭客很可能開始鎖定一些需要遵守最新歐盟通用資料保護法（GDPR）的企業，先根據網路公開資訊計算出目標企業在發生資料外洩時可能面對的最高罰鍰，再入侵該企業並要求一筆低於該罰鍰的贖金，迫使目標企業只能乖乖付錢。
對此，趨勢科技全球威脅通訊總監Jon Clay表示：「2017年資安總評報告所揭露的威脅情勢就如同過去一樣詭譎多變，網路犯罪集團不斷開發提高其獲利的方法，不論是財物、資料或商譽，歹徒總是策略性地鎖定企業最有價值的資產發動攻擊。面對多樣化的威脅，企業需要一套跨世代的解決方案加上最新防禦技巧，才能協助企業有效降低風險。」 繼續閱讀
勒索病毒也可網購! ShurL0ckr在暗網上販售，據報可以繞過雲端應用程式
安全研究人員發現一個名叫ShurL0ckr的新勒索病毒據説可以繞過雲端平台的偵測機制。就跟Cerber和Satan一樣，ShurL0ckr操作者將這勒索病毒經營成外包服務，讓其他網路犯罪分子也可以分一杯羹，從受害者贖金中抽取佣金。
《延伸閱讀 》 散播Cerber 和CTB Locker勒索病毒嫌犯遭捕:程式非自己開發,以 30% 不法獲利跟駭客分紅
根據研究人員對ShurL0ckr的分析顯示，它可以躲避雲端應用程式偵測來進行擴散。跟其他勒索病毒一樣，網路釣魚（Phishing）和路過式下載「Drive by download」是最可能的感染媒介。
ShurL0ckr的出現也顯示出另一個更大的問題：網路犯罪分子對合法平台和服務的濫用。研究人員指出，使用雲端應用程式的企業有44%或多或少受到惡意軟體影響。事實上，他們發現至少有三家企業級軟體即服務（SaaS）應用程式感染了惡意軟體。研究人員還發現，惡意腳本、可執行檔以及木馬化的Office文件和圖片檔是最常用的進入點。
[相關新聞：Google Apps Script的安全漏洞能讓駭客透過SaaS平台散播惡意軟體 ]
勒索病毒不會很快就消失。事實上，隨著企業越來越採用新興技術來開拓業務，勒索病毒和數位敲詐可以預見會是網路犯罪的主流。 繼續閱讀
新勒索病毒接受以太坊（ETH）作為贖金
隨著以太坊（ETH）的價格持續上漲，網路犯罪分子也很快地看上這新的賺錢機會。 有一隻新的HC7 Planetary勒索病毒似乎是第一個接受以太坊作為贖金的勒索病毒 Ransomware (勒索軟體/綁架病毒)。
HC7 Planetary會透過遠端桌面侵入網路來進行散播。一旦惡意份子駭入網路就會手動將勒索病毒安裝在所有可存取的電腦上。
這勒索病毒目前還在散播中，會加密檔案並加上.PLANETARY的副檔名。從底下的勒贖通知可以看出病毒作者要求每台電腦700美元的贖金，或用5,000美元包含整個網路的電腦。
圖1、HC7 Planetary勒索病毒勒贖通知（透過bleepingcomputer.com）
值得注意的是，這勒索病毒將以太坊和比特幣及門羅幣並列為可接受的付款數位貨幣。以太坊目前是比特幣之外第二大有價值的數位貨幣，每一枚超過1,200美元，預計到2018年將會成長3倍。 繼續閱讀