目標式勒索:刪除備份,逼迫就範!! 新勒索病毒 SAMSAM ,攻擊伺服器漏洞,鎖定醫院

就在新的勒索軟體 Ransomware (勒索病毒/綁架病毒)變種「Locky」據報攻擊了美國肯德基州一家醫院之後，醫療產業一個月內兩度遭勒索軟體攻擊,一個名為「SAMSAM」的最新勒索軟體家族襲擊。

根據 Cisco 旗下威脅情報中心 Talos 的發現，SAMSAM 進入系統的方式是藉由攻擊伺服器的漏洞，而非透過惡意廣告或惡意電子郵件社交工程（social engineering ）技巧之類的傳統方法。這個特殊的勒索軟體 Ransomware (勒索病毒/綁架病毒)變種似乎是經由含有未修補漏洞的伺服器來散布，並且利用這些伺服器來入侵更多電腦系統，進而搜尋電腦上的重要資料並加以加密，其主要攻擊目標為醫療產業。

[延伸閱讀：Locky 勒索軟體變種攻擊基督教衛理公會醫院]

駭客利用 JexBoss 這套開放原始碼應用程式伺服器以及其他 Java 應用程式平台的漏洞來取得遠端命令列程式 (remote shell) 的存取權限並安裝 SAMSAM 到目標網站伺服器上。駭客接著利用被感染的伺服器在網路內橫向移動，並且散布勒索軟體用戶端程式至 Windows 電腦上。有趣的是，Cisco Talos 發現受害者可以透過一個對話方塊和駭客溝通並討論贖金的支付方式。在一些看到的樣本中，歹徒要求的贖金是每一台電腦1.5個比特幣（Bitcoin），或者是22個比特幣（Bitcoin）的代價清除所有受感染的電腦。

[延伸閱讀：勒索軟體如何運作]

FBI警告，SAMSAM 會「手動搜尋並刪除」備份檔案，逼迫受害企業就範

SAMSAM勒索軟體 Ransomware變種讓人聯想到 SAMAS 加密勒索軟體家族 (而且有可能是以它為基礎)，後者不僅會將受感染系統上的檔案加密，也會將網路上的檔案加密，甚至包括網路上的備份檔案。之前美國聯邦調查局 (FBI) 更特別警告，SAMAS 背後的集團還會利用該惡意程式來「手動搜尋並刪除」備份檔案，其最終目標當然是要逼迫受害企業就範：不付錢就承受嚴重的資料損失。這類勒索軟體 Ransomware的攻擊行為如同鎖定目標攻擊一樣，歹徒會謹慎挑選目標，然後暗中控制受害者，有別於一般常見的自動化加密勒索軟體。

根據最新消息，這項針對醫療產業的持續型勒索軟體攻擊行動，已促使 FBI 呼籲資安專家緊急伸出援手來協助調查此勒索軟體。趨勢科技也一直在不斷監控 SAMSAM 和 SAMAS 勒索軟體的相關活動。

趨勢科技的端點防護產品，如：趨勢科技PC-cillin雲端版、Smart Protection Suites 以及 Worry-Free Pro 都能防止使用者及企業遭到這項攻擊的威脅。而企業的一些作法，例如：採取嚴格的密碼政策、關閉 Office 軟體自動載入巨集功能、定期更新修補系統，都是防範勒索軟體的有效方法。儘管這項攻擊會試圖破壞備份檔案，但資料備份仍不失為一項有效的預防措施。

此外，趨勢科技Deep Security 也可為實體、虛擬及雲端伺服器提供進階伺服器防護，讓企業不需緊急部署修補程式就能防範企業應用程式遭到入侵、防止資料遭到外洩、避免發生業務中斷。這套完整而集中管理的平台，能簡化資安作業、提供法規遵循能力、加速虛擬化及雲端專案的投資報酬。

面對這樣的威脅，「3-2-1 備份原則」依然非常重要：至少三份副本、最好二種不同媒體、一份存放在異地或與網路隔離。

原文出處：Server-side Ransomware SAMSAM Hits Healthcare Industry

延伸閱讀:

★你付錢了嗎?別讓檔案當肉票!勒索軟體常見問題集


如何防禦勒索軟體?
★牢記四步驟和”三不三要”口訣
【一般用戶】
★使用趨勢科技PC-cillin 2016對抗勒索軟體
【企業用戶】
★趨勢科技端點解決方案
 ★中小企業如何防禦加密勒索軟體?

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

《想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚》