【勒索病毒警訊】以為Windows正在更新系統,其實檔案已經被默默加密

⚠️Windows 電腦用戶請注意!鎖定微軟 Windows 系統的新型勒索病毒「Big Head」正流竄於網路上。 目前至少有三種變種。若在沒有注意的情況下點擊惡意網址連結不慎感染,檔案就會被加密,並會置換桌面告知「所有檔案都已被 Big Head 加密」此時,你的電腦已經動彈不得,必須依指示支付「比特幣」贖金以解密檔案。

乖乖更新卻被 Big Head 勒索病毒鎖住檔案!圖為駭客在被害者桌面留下的勒索訊息

提醒您,備份可以降低感染勒索病毒損失,但不是預防的方法喔!預防感染勒索病毒,除了定期更新軟體,只打開信任的郵件/連結外,平時最好安裝有針對網路釣魚及勒索病毒加強防禦的防毒軟體,可大幅降低感染風險。

假使您也不幸成了受害者,請保持冷靜,最好向外尋求協助,但不要支付贖金。如 趨勢科技 PC-cillin 的「勒索剋星」可為您的寶貴檔案提供多一層防護。》立即免費下載試用

PC-cillin 防詐防毒、守護個資,支援Windows11 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用

以下是針對以下是針對Big Head 勒索病毒的深入解析。


Big Head勒索病毒,假裝Windows 更新與Word 安裝程式

趨勢科技分析了一個名叫 Big Head 的最新勒索病毒(勒索軟體,Ransomware) ,本文說明其各變種之間的相似與獨特之處,並且在該病毒的初期報導之上新增了一些技術細節。

今年五月出現了一個名為「Big Head」的最新勒索病毒家族,目前至少有兩個變種已有明確記載。經過深入研究,我們發現這兩個變種的勒索訊息都使用同一個電子郵件聯絡地址,使得我們懷疑這兩個變種其實是師出同門。在進一步追查之後,我們找到了多個不同變種版本。本文深入研究這些變種的攻擊手法,以及彼此之間的相似及獨特之處,還有感染這些變種之後的潛在衝擊。

分析

本節詳細說明我們找到的三個 Big Head 樣本,以及他們的特殊能力和手法。儘管我們還在持續調查並追蹤這項威脅,但我們高度懷疑這三個 Big Head 勒索病毒樣本全都是經由冒牌 Windows 更新與冒牌 Word 安裝程式的惡意廣告傳染。

繼續閱讀

「類Twitter」「文字版IG」-Threads是什麼?怎麼玩?如何保護自己?

你試用過Threads了嗎?你可能已經注意到人們在網上對這新社群平台的瘋狂追捧。事實上,它在首日上線就已經吸引超過一千萬的使用者註冊(根據Meta執行長馬克·祖克柏所說)。但Threads一上線便引起爭議不斷,包含「類Twitter」抄襲之說,還有許多跟風註冊的用戶,在使用後不滿意急著刪除,卻連同 IG 帳號也被一併刪除。在官方公布單獨刪除Threads的方法之前, IG 官方建議用戶選擇「停用」Threads 帳號,以隱藏帳號個人資料與貼文。如果你還沒有使用 Threads,先透過本文來認識他吧。


一分鐘認識 Threads


Threads是Meta新推出的一款文字社交平台,與Instagram是連動關係,也被網友暱稱為「文字版IG」,主要有以下三個特點:

  1. Instagram要求你每次發文時要分享照片或影片,Threads則是讓你可以用文字分享。(當然,你還是可以在上面發表照片和影片。)
  2. 與 Twitter 相比,Threads 每篇留言的可用字數更多(500個字元),Twitter的免費使用者只有280個字元(付費使用者可以獲得更多)
  3. 你可以輕鬆地用Instagram帳號加入Threads,只需點一下就可以將你的Instagram社群連結到Threads!

讓我們一起快速地看看這款新的應用程式,同時也別錯過我們的資安建議!

繼續閱讀

您的密碼沒問題嗎?如何設定安全好記的密碼

根據趨勢科技的調查,約6成網友對於不同的網路服務會重複使用1~3組相同的密碼。理由不外乎是「太多密碼記不住」「設定不同的複雜密碼很麻煩」。即便只有 11.6%的人覺得「使用相同密碼應該沒有風險」,但多數有意識到資安風險的人,也會反覆使用同一組密碼。

    在多數的服務上反覆使用同一組帳號及密碼,會衍生出什麼樣的風險呢?例如,藉由網路釣魚詐騙發動網路攻擊,帳號及密碼的組合一旦流出,那麽其他各類服務的帳號即可能連帶引發骨牌式被盜取的效應。

本文教你如何避免五種密碼,及安全設定密碼的三個原則。

   

五種容易被破解的密碼

  1. 容易推測的密碼,例如姓名或生日等
  2. 使用預設密碼
  3. 「1234……」等連續字串
  4. 收錄在字典內的有意義單字
  5. 在別的服務使用的密碼
繼續閱讀