《數字會說話》感染勒索病毒的代價愈來愈高-比特幣衝破800美元大關

 

感染勒索病毒的代價越來越高

643美元:六月份比特幣對美元的平均匯率,較2016年第一季的 448美元以及四月和五月的 448 美元大幅攀升。由於此數位貨幣具備交易不易追查的特性,因此已成為勒索病毒最愛的贖金支付方式。

更新:2016/12/22日比特幣(bitcoin)價格衝破800美元大關,是2014年2月高點以來首例,今年來累計飆漲近9成。

損失與獲利

28,000美元:MIRCOP 所要求的單一最高贖金 (2016 年 6 月)。
16,000美元:加拿大卡加利大學 (University of Calgary) 為了救回被 加密的電子郵件所支付的贖金。為 2016 年 6 月份通報的最高贖金之一。
50,000美元:勒索病毒 CryptXXX 某個比特幣位址在三週內所收到的總贖金 (2016 年 6 月)。*
2.09億美元:2016 年前三個月受害者所通報的勒索病毒損失總金額 (資料來源:FBI)。

 

專業經營的病毒散發服務

50美元:某家黑暗網路服務供應商所販賣的可客製化 CryptoLocker 勒索病毒執行檔價格行情。勒索病毒服務 (Ransomware-as-a-Service,RaaS) 經營模式讓客戶/散發者可以自行設定其所要求的贖金和比特幣收款位址。**

10%:RaaS 服務供應商針對每一筆受害者支付的贖金所收取的服務費比例。

1 至 2 比特幣:贖金一般的價格區間,約合 643 至 1286 美元。RaaS 服務供應商會自動從每一筆受害者支付的贖金當中抽成。

綜觀勒索病毒 Ransomware (勒索軟體/綁架病毒)的整體情勢以及它如何在過去兩年之內急速竄起,沒有什麼比「50」這個數字更令人震撼的,因為它代表的是 2016 年短短前五個月當中新冒出來的勒索病毒「家族」數量,而這還只包括「已知」的家族而已。

同一期間在全球各地襲擊各大產業的勒索病毒「變種」數量則更加驚人,根據美國聯邦調查局 (FBI) 的數字,這類病毒光是今年的前三個月就造成了 2 億美元以上損失,而這還只是檯面上的數字,若是將那些懶得報警、或者因害怕名譽受損而不敢報警的廣大受害者計算在內,實際金額恐怕遠遠超過 2 億美元。

勒索病毒的快速發展與急速蔓延,反映了一項簡單的事實:勒索病毒就是有效,而且,它不但為網路犯罪個體戶創造了一種快速致富的管道,更開創了一種讓駭客不需親自動手、又可擴大經營的獲利模式,也就是所謂的「勒索病毒服務」(Ransomware-as-a-Service,簡稱 RaaS)。容易入門與快速獲利的特性,讓這樣的獲利模式在網路犯罪地下市場上掀起一股風潮,許許多多想要從事網路犯罪的「服務用戶」或「病毒散發者」紛紛向這類服務供應商 (也就是「老闆」) 購買可客製化的勒索病毒程式檔來散布,而老闆則可從受害者支付的贖金當中自動收取一定比例的抽成。

整個價值鏈的每一環節,從老闆到末端用戶,都只需付出少許的心力就能獲取龐大利潤,而且這個價值鏈只需靠著不斷散布的各種勒索病毒來逼迫受害者付錢,就能一直維持下去。在一個高度數位化、高度連網的世界當中,任何網路犯罪分子:從毫無程式設計概念的菜鳥到提供惡意程式散發平台的駭客,都能從網路勒索當中獲利,其受害者遍及各種產業,涵蓋一般使用者和所有企業,如此看來,上圖中的數字一點也不令人訝異。

原文出處:By The Numbers: The Price of Ransomware

 

「 行動惡意程式數量將成長至 2,000 萬」, PC花了 21 年才累計達到這個數字

獨立測試機構 AV-Test.org 還特地統計了 PC 領域從 1984 年以來的惡意程式累積樣本數量,發現 PC 領域花了 21 年的時間才累計達到 2,000 萬個惡意程式。單就行動裝置來看,2012 年底的時候我們才發現 35 萬個行動惡意程式,沒想到短短幾年之內將會成長到 2,000 萬。由此可見,歹徒開發行動惡意程式的速度遠遠超越 PC 領域。同時也讓我們見識到行動裝置對網路竊賊有多大的吸引力。

手機 行動裝置

在「趨勢科技 2016 年資安預測:細微的界線」報告當中,我們的技術長 Raimund Genes 預測:「截至 2016 年底,行動惡意程式數量將因中國而成長至 2,000 萬;至於全球,則是新的行動支付方式將受到攻擊。」讓我們來仔細看看這項預測,並且從幾個不同的觀點來協助您了解行動裝置威脅情勢的發展。

首先,惡意及高風險的行動裝置應用程式數量大幅成長,這一點是肯定的,尤其在 Android 系統。然而,2016 年底將達到 2,000 萬個?這可是一個相當驚人的數字。為了和 PC 領域做比較,獨立測試機構 AV-Test.org 還特地統計了 PC 領域從 1984 年以來的惡意程式累積樣本數量,發現 PC 領域花了 21 年的時間才累計達到 2,000 萬個惡意程式。單就行動裝置來看,2012 年底的時候我們才發現 35 萬個行動惡意程式,沒想到短短幾年將會成長到 2,000 萬。由此可見,歹徒開發行動惡意程式的速度遠遠超越 PC 領域。同時也讓我們見識到行動裝置對網路竊賊有多大的吸引力。

然而,是否所有行動裝置使用者都因而陷入危險當中?這一點卻不盡然,因為絕大多數的行動惡意程式都是在中國製造,並且用於中國。這不令人意外,因為中國擁有最龐大的行動裝置用戶數,所以駭客也就擁有龐大的潛在受害者可攻擊。不僅如此,絕大多數的中國使用者都不透過 Google Play 商店來下載應用程式,而是經由非官方應用程式商店,或是直接從網站下載安裝檔案,因此更容易遭遇行動惡意程式,畢竟非官方來源的上架審查程序沒有官方 Google Play 商店來得嚴格。這讓中國以外的使用者學到了一點,那就是務必從官方 Google Play 商店下載應用程式。 繼續閱讀

PC-cillin 雲端版,以99.8%的防護率,被AV-Comparatives評比為第一名防毒軟體

AV-Comparatives是個獨立的非營利組織,總部設在奧地利的因斯布魯克。他們對防毒軟體進行真實世界測試,主要目的是要進行系統化檢查,確認PC、Mac和行動裝置上的領導品牌安全軟體都能夠不愧於廣告上的宣傳詞句。

趨勢科技以及幾乎所有的重量級安全廠商都參與了AV-Comparatives的測試。就在最近,AV-Comparatives發表了他們從 2014年8月到12月所做的真實世界防護測試結果

我們很自豪的看到趨勢科技是消費者安全產品的領先者,面對21家競爭廠商而獲到最高分。這表示我們可以自信地說趨勢科技PC-cillin雲端版全世界排名第一的防毒/網路安全軟體,達到99.8%的防護率。

趨勢科技獲得AV-Comparatives的Advanced+評等。一些知名的競爭對手如McAfee、Sophos和微軟則獲得明顯較低的防護率,分別是96.1%、94.3%和83.5%。

AV-Comparatives使用了「全世界最大的樣本庫之一,它建立出一個真實世界環境而能做出真正準確的測試 [以及]…通過AV-Comparatives認證也提供了全球承認的軟體性能正式認可。」

根據AV-Comparatives網站,他們的真實世界防護測試「是目前評估防毒軟體在真實生活中所提供防護能力最全面也最複雜的測試。簡單來說,測試框架重現了一般使用者日常的網路環境 – 也就是我們大多數人在正常情況下使用一台連網電腦的模式。」

AV-Comparatives說明其「和數個學術機構合作密切,特別是因斯布魯克大學的資訊工程系,提供了科學性的測試方法。」 繼續閱讀

足球明星也遭病毒欽點! 病毒最愛名人排行榜前三名:賓拉登,賈伯斯,比爾蓋茲

許多人都有關心時事的習慣,除了便於增進人際關係,在茶餘飯後當作話題討論外,好奇心也是其中最重要的原因之一。尤其是當遇到支持的偶像傳出緋聞或醜聞,許多人更是非在第一時間把整件新聞故事原委弄個水落石出不可。病毒傳播技倆即利用此人性弱點,以名人的知名度為經,網友對時事敏感度為緯,交叉設計出標題聳動的病毒餌,讓網友誤以為點閱的是新聞連結,而不自覺引入病毒並開啟系統後門。

2014 世足賽開打,各類網路釣魚網站傾巢而出,曾經有一位足球明星也因為誹聞被病毒做

社交工程(social engineering 信件誘餌,你猜得到是哪位嗎?

Beckham 足球明星也遭病毒欽點! 病毒最愛名人排行榜前三名:賓拉登,賈伯斯,比爾蓋茲;

再看答案前先看以下根據趨勢科技安全威脅百科全書近年資料統計,被病毒利用的名人排行榜:

TOP 10 病毒最愛名人排行

  1. 賓拉登Osama bin Muhammad bin ‘Awad bin
  2. 賈伯斯 Steve Jobs
  3. 比爾蓋茲 Bill Gates
  4. 布希George Herbert Walker Bus
  5. 蜘蛛人Spider-Man
  6. 鋼鐵人Iron man
  7. 柯林頓 William Jefferson “Bill” Clinton
  8. 麥可傑克森Michael Jackson
  9. 貝克漢David Robert Joseph Beckham
  10. 歐巴馬Obama
  11. 布蘭妮Britney Jean Spears
  12. 憤怒鳥Angry Birds
  13. 夏奇拉Shakira
  14. 巴黎絲.希爾頓Paris Hilton
  15. 曼德拉Nelson Rolihlahla Mandela

病毒也愛看明星走光圖

報導大明星的漏點照不再是八卦週刊的專利,MSN 傳來的圖片,含有圖片的垃圾郵件連結,都是惡意程式常用的手法。這張照片是其中毒愛大明星的樣本之一。足球明星貝克漢曾遭駭客以「貝克漢召妓照片」誘惑點擊並植入後門, 貝克漢的妻子維多利亞( Victoria Beckham )也曾被病毒點名。

 

病毒最愛名人backham

報導大明星的漏點照不再是八卦週刊的專利,MSN 傳來的圖片,含有圖片的垃圾郵件連結,都是惡意程式常用的手法。這張照片是其中毒愛大明星的樣本之一。

病毒最愛明星Beckham's wife
貝克漢的妻子維多利亞( Victoria Beckham )也曾被病毒點名

提到男性朋友心目中最性感的好萊塢女星,安潔莉那裘莉絕對是榜上有名,因為不論是她深邃的眼神,還是她那性感的嘟嘟嘴,都讓很多人著迷不已。 繼續閱讀

向錢看!金融惡意軟體:銀行木馬,勒索軟體不斷開發”新市場”

作者:趨勢科技全球安全研究副總裁Rik Ferguson

在2013年,所有媒體和資安研究的焦點都放在目標攻擊的狀況,以及有越來越多組織成為這類攻擊的犧牲品。你可能會認為傳統的使用者層級攻擊活動已經開始勢微了。那你就錯了,而且大錯特錯。

網路犯罪分子的目的還是為了要錢,他們不會管是透過針對商業活動的目標攻擊,還是大量散佈的垃圾郵件(SPAM)活動。他們會在任何可以找到的肥沃土地播下金融惡意軟體的種子。

去年銀行惡意軟體入侵電腦將近100萬次,且不斷開發新市場

趨勢科技在2013年看到銀行惡意軟體用著自2002年後就未曾見過的成長速度在散播著。趨勢科技在這一年裡攔截銀行木馬入侵使用者的電腦將近100萬次。分開來看,2013年的前三季分別是113,000次到220,000次之間,而在最後一季高達了537,000次。罪犯不僅是增加了攻擊數量,同時也在不斷擴大攻擊範圍。

向錢看!金融惡意軟體:銀行木馬,勒索軟體不斷開發”新市場”

 我們看到在某些國家數量的大幅增加,如日本和巴西躋身到前四名,並且也加入了新的目標,包括澳州、法國和德國。日本一般來說不是會出現大量銀行惡意軟體的國家,但我們在2013年第三季和第四季在那裡看到大量而廣泛的ZeuS攻擊活動。

在開發新「市場」之餘,銀行惡意軟體也在開發新技術。特別是在巴西,趨勢科技看到惡意CPL檔案(微軟Windows的控制面板檔案)數量顯著地在增加,內嵌在RTF文件檔裡,和我們之前比較熟悉的傳統附加為ZIP和RAR檔案來傳遞有所不同。

 

2013年勒索軟體年成長一倍,平均每季超過兩萬起攻擊

 不過這還不是全部的銀行惡意軟體。而且去年還有一個地方有著大量回報,那就是勒索軟體 Ransomware體,特別是Cryptolocker趨勢科技客戶偵測到的勒索軟體總數跟前年相較起來增加了一倍,每季平均約偵測到22,000起。當你考慮到每名受害者可能要支付高達300美元或等值貨幣以重新取得自己的資料,這顯然成為網路劫匪頗具潛力的收入來源。

Cryptolocker本身就是一種現有勒索軟體 Ransomware的進化,它改善了加密技術,使用更有效的尋找和加密動作。會在本地端將檔案處理的更難解析,Cryptolocker同時也會找到網路硬碟上的檔案加以加密。不再依賴於簡單的共享密碼來解密付贖金的檔案或系統,Cryptolocker使用公鑰加密,加上非常有效的密鑰長度,讓加密過的檔案幾乎不可能回復。這會讓更多受害者願意去交出現金來換回對自己非常重要的數位寶物。這時候就必須要考慮建置有效而定期的備份解決方案,比以往任何時候都更加重要。 繼續閱讀