趨勢科技最近收到關於一波惡意垃圾郵件攻擊的樣本，它會利用惡意PDF附件檔作為惡意軟體的感染載體。電子郵件本文並不包含任何內容，寄件者也是隨機產生。電子郵件夾帶了 PDF附件檔，開啟之後會出現一個惡意連結，點入連結就會下載惡意軟體到系統上。
經過研究，這惡意軟體被偵測為W2KM_CRYPJAFF.G。
強烈建議使用者要小心檢查電子郵件，開啟任何附件檔或連結前要仔細檢查寄件者和內容。
趨勢科技客戶可以受到對此電子郵件威脅的全面保護。
⊙原文來源:Order Email Notification Comes With Malicious PDF Attachment
儘管 WannaCry 勒索蠕蟲所要求的贖金，相對於其他勒索病毒家族，其實並不算多 (300 美元)，但因為它會透過網路共用來散布，所以企業每多一台電腦遭到感染，就必須多支付 300 美元贖金。如此一來，駭客將賺得荷包飽飽，但受害的企業卻損失慘重。
在 2016 年當中，勒索病毒 Ransomware (勒索軟體/綁架病毒)駭客集團已開始將目光從個人使用者轉移到更大的目標，也就是大大小小的企業機構，並且海撈了 10 億美元。
才一年的時間，勒索病毒家族的數量就大幅成長 752%
早在 WannaCry(想哭)勒索病毒/勒索蠕蟲出現之前，全球的企業和個人使用者就已遭受勒索病毒所帶來的嚴重痛苦，這在我們的研究報告「勒索病毒的過去、現在和未來」(Rnsomware: Past, Present, and Future) 當中有詳盡的描述。才一年的時間，勒索病毒家族的數量就大幅成長 752%。
勒索病毒威脅在各地的分布 ,雅太區感染比例最高 (2016 年 1 月至 2017 年 3 月) 繼續閱讀
經歷了所有這一切的恐慌，WannaCry(想哭)勒索蠕蟲終於在世界各地平息了。但這並不是能夠加以忘記而繼續前行的時候。從這次的攻擊中可以學到許多寶貴的經驗，為何它如此成功，以及該做什麼來防止它再次發生。而一個令人無法想到的事實是，許多在這月初遭受WannaCry肆虐的企業可能會遭到罰款，如果相同的事情是發生在一年之後。
沒錯，歐盟一般資料保護法規（General Data Protection Regulation,簡稱 GDPR）即將來臨，為企業帶來全新的緊迫性，意識到在WannaCry(想哭)勒索蠕蟲之後需要大規模的進行網路安全檢修。
資料外洩或勒索病毒？
猛一看，勒索病毒 Ransomware (勒索軟體/綁架病毒)攻擊跟即將到來的歐洲資料保護法規並沒有什麼關聯。畢竟，WannaCry被攻擊者的資料是被加密而不是被竊。但仔細看看GDPR會告訴我們不同的故事。
第4.12條規定： 繼續閱讀
一個名為「EternalRocks」的最新惡意程式，不僅會攻擊 ShadowBrokers 駭客集團從美國國安局 (NSA) 外流並被惡名昭彰的 WannaCry(想哭)勒索病毒/勒索蠕蟲所利用的 EternalBlue 和 DoublePulsar 兩個漏洞，還會攻擊其他五個由同一駭客集團所外流的漏洞：EternalChampion、EternalRomance、EternalSynergy、ArchiTouch以及SMBTouch。這些都是針對 Microsoft Server Message Block (SMB) 網路資源 (如檔案及印表機) 分享通訊協定的漏洞。
建議企業或個人使用者都該盡速更新修補自己的系統,即刻未雨綢繆,防患未然!
感染目標裝置後，會分兩階段執行安裝程序
EternalRocks 惡意程式最早是由科羅埃西亞電腦緊急應變小組 (CERT) 資安研究員 Miroslav Stampar 所發現，該惡意程式在感染目標裝置後，會分兩階段執行安裝程序。在第一階段，惡意程式會下載 TOR 用戶端 來建立通訊管道，接著再透過該管道與其幕後操縱 (C&C) 伺服器通訊。令人意外的是，該 C&C 伺服器並不會立即做出回應，而是等過了 24 小時之後才回應。這樣的延遲設計，很可能是為了躲避沙盒模擬分析技巧的測試以及資安人員的分析。 繼續閱讀
若說這幾天來 WannaCry(想哭)勒索病毒/勒索蠕蟲讓我們學到了什麼，那就是：網路犯罪對全球所有企業和消費者來說，都是明確而迫切的危險。但您可曾想過，當歹徒對您的個人電腦或行動裝置發動網路攻擊時，他們要的到底是什麼？
網路犯罪集團之所以愛上勒索病毒，是因為它是一種迅速又容易的賺錢方法，但絕非唯一方法。歹徒除了將您的個人資料或金融資料加密之外，還可直接偷走您的資料。為何？因為，他們可以將資料拿到地下網路上賣給詐騙集團，讓他們從事身分冒用或其他詐騙。
台灣有網友分享，當他前往停車場取車繳費時螢幕顯示卻「想哭」病毒勒索的畫面，無法繳費，車子也出不去，只好求助停車場業者開啟閘門脫困。
ATM 也遭殃:
More infected ATM’s in Indonesia by #WannaCry. Updated picture collection from infected countries [60 pics]https://t.co/FNUhnVihNqpic.twitter.com/ukc4AhWDFY
— Lukas Stefanko (@LukasStefanko) 2017年5月22日
戶外電子看板也中了:
Don’t worry boss, no-one outside the company will ever know we were hit by #WannaCry pic.twitter.com/ciI2gdBVSR
— Graham Cluley (@gcluley) 2017年5月14日
如果有人失手刪去你手機內所有的相片、影片、資訊，並表示願意以金錢賠償，你願意接受多少錢去交換呢？攝影器材龍頭柯達今年初釋出將一街頭試測剪輯成廣告。工作人員在街頭隨機邀請路人提供免費充電服務，但卻在過程中製造意外刪去照片資料的假象，血淋淋的事件讓受試者重新衡量照片的價值。面對提問，受試者們不約而同地表示他們「只想要照片回來」、「回憶與照片沒辦法用金錢衡量」等對於照片的重視。然而，如果他們遇上的是勒索病毒，重新取得照片需花上更大的代價。請參考:你會用多少錢買回手機照片？勒索病毒綁架你的回憶
在全球爆發 WannaCry 疫情之前，勒索病毒早已到處肆虐。事實上，根據趨勢科技資料顯示，新勒索病毒家族的數量在去年 (2016) 成長了 752%。在一般的勒索病毒攻擊當中，歹徒會將惡意程式植入您的電腦，讓您的電腦或檔案被鎖住而無法使用。歹徒會向您勒索一筆贖金，您需支付贖金才能拿到解開電腦或檔案的「虛擬鑰匙」。您若拒絕支付，但資料卻沒有備份，那麼這些資料將永遠一去不返。
那麼，風險在哪裡？根據趨勢科技最新調查顯示，勒索病毒攻擊讓 24% 的受訪者因而損失了照片，還有 18% 損失了影片。這其實不難理解，因為歹徒就是要拿您最珍貴的記憶來要脅您，這樣您才會乖乖付錢。
問題還不只這樣。每五位受訪者就有一位表示自己曾經損失了一些工作上的檔案，此外，還有 19% 的人表示自己的 Word 文件都被加密而無法讀取。突然間，原本只是讓人猶豫不決的個人資料損失，忽然升高到可能讓人飯碗不保的工作資料損失。此時，網路犯罪集團將掌握更多的籌碼來迫使受害者支付贖金，因為他們知道不可能每位員工都能輕易從工作資料損毀的困境中脫身。所以，您敢不敢跟勒索病毒賭上您的工作？