原本以教學為目的所撰寫的開放原始碼勒索病毒HiddenTear,遭網路犯罪集團利用其原始程式碼不斷衍生出惡意的版本。近日Hidden Tear 又出了一個新的變種叫做「WinSec」 (趨勢科技命名為 RANSOM_HiddenTearDESBLOQ.A 及 RANSOM_HIddenTearDESBLOQ.B)，這是一個來自巴西駭客的勒索病毒，採用 .NET 撰寫並利用電子商務平台來散布，例如專門銷售數位商品的網站。
其第一個版本 RANSOM_HiddenTearDESBLOQ.A 會在系統上植入「Desbloquear.exe」執行檔，並顯示以下畫面：
此勒索訊息內容大致翻譯如下：
解開被加密的「.locked」檔案。
若您已經取得密碼，請在下方輸入密碼，然後按一下「Unlock Files」(解開檔案)。
若您沒有密碼，請按「Obter Senha」(取得密碼) 按鈕。
當使用者按下「Obter Senha」(取得密碼) 按鈕，就會另外開啟一個瀏覽器視窗並連上「Sellfy」網站，這是一個專門銷售數位商品的網路平台。歹徒勒索的金額只有 10 美元，因此還算容易負擔，而且可以透過 PayPal 支付。接著，病毒會隨機產生一個加密金鑰。
勒索病毒的第二個版本 RANSOM_HiddenTearDESBLOQ.B 是其原始病毒的更新版，它增加了勒索訊息視窗、贖金支付從比特幣改成用 PayPal 支付、會加密的檔案類型更多，並且將加密和解密程式整合成單一執行檔。新版的病毒現在也利用了一個幕後操縱 (C&C) 伺服器來設定病毒所提供的電子郵件地址。
隨著勒索病毒散布方式越來越廣泛，受害者將更難預料會在什麼情況下被感染。所以，不論企業機構或一般使用者都應提高警覺，小心自己所下載的檔案與瀏覽的網站，因為歹徒很可能就躲在背後。
AV-TEST 連續第四個月評比趨勢科技 PC-cillin 雲端版為「頂尖產品」PC-cillin 2017雲端版除針對勒索病毒提供「3+1多層式防護」外，更提供密碼管理、SSL 網站安全憑證偵測、以及社群隱私防護三大獨家功能，跨平台跨裝置全面保護消費者遠離威脅！！即刻免費下載
從中小企業到大型企業的網路設備都是Crysis這類勒索病毒的攻擊目標，業務持續性、財務損失和公司聲譽都受到了威脅。當網路犯罪分子汲汲營營地想要將關鍵資料做為人質，重要的是能夠具備主動式、多層次的安全防護：從閘道、端點、網路到伺服器。
| 電子郵件和閘道防護
趨勢科技Cloud App Security、趨勢科技Deep Discovery™ Email Inspector和InterScan™ Web Security 可以防禦常被用來散播勒索病毒的管道，如電子郵件和網頁。
|
端點防護
趨勢科技 Smart Protection Suites 在端點層級偵測和阻止與勒索病毒相關的可疑行為和漏洞攻擊。
|
| 網路保護
趨勢科技Deep Discovery Inspector偵測與勒索病毒進入網路相關的惡意流量、連線和其他活動。
|
伺服器防護
趨勢科技Deep Security可以偵測和阻止可疑網路活動和保護伺服器和應用程式免於漏洞攻擊。
|
| 保護中小型企業
Worry-Free Pro透過Hosted Email Security來提供雲端電子郵件閘道防護，偵測和封鎖勒索病毒。
|
保護家庭用戶
趨勢科技PC-cillin雲端版可以封鎖勒索病毒威脅相關的惡意網站、電子郵件與檔案來提供強大的防護。
|
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
