在勒索病毒（Ransomware）把網友當搖錢樹的今日，幾乎每個犯罪分子都想盡辦法來分一杯羹。回顧 3 月新增的三隻勒索病毒的新花招:
勒索病毒Roza Locker 盯上遊戲玩家
勒索病毒 Ransomware (勒索軟體/綁架病毒)持續用惡意軟體來攻擊特定網路社群：遊戲玩家。Roza Locker（被偵測為RANSOM_ROZALOCK.A）是一種新的勒索病毒，針對俄語系的遊戲愛好者，會偽裝成電腦遊戲的安裝程式。開啟檔案之後，勒索病毒會要求提升權限好開始加密檔案。 繼續閱讀
許多人可能沒有注意到 3 月31 日這天也是世界備份日( World Backup Day)。有這麼一天去提醒你備份資料有多麼重要是個很好的主意。尤其是近年來 勒索病毒 Ransomware已成為全民公”駭”,雖然預防重於治療，但若您的重要檔案都已備份，您至少可以將 勒索病毒 Ransomware的傷害降至最低。雖然系統被鎖住還是一件不幸的事，但至少不會是一場災難，因為您還可以復原重要的檔案。
人們今日會產生越來越多的數據。就如同我們的資料圖表所顯示，行動設備也是我們每天產生和儲存大量資料的一部分，而這不久之前還是無法想像的。加上我們從其他地方所產生的數據，讓人們有著大量的數位「物品」。
重要資料需要備份，因為失去它們可能會導致各種損害：從情緒上（例如失去家人的照片），到財務上（生意往來記錄）。你可以怎麼做呢？
最被接受的最佳備份實作規則是三二一原則。概括為：如果你要備份資料，你應該有：
讓我們詳細解釋這些規則。它們都基於一個概念，真正做到：冗餘。這些規則都是為了確保你的資料以多種方式儲存，所以至少會有一個備份保留下來。
“ 我只是追劇而已,整個電腦檔案全被加密,都打不開了! ” 繼去年連假傳出網友因追劇而中 Cerber 勒索病毒後,NETIX.A 勒索病毒也盯上追劇族!
想要趁連假免費追劇的網友請注意,勒索病毒已經把觸角伸入專門提供破解版應用程式或付費網站服務帳號密碼的網站,包含去年剛登台的知名線上影音服務 Netflix 。
病毒先以顯示帳號密碼產生視窗當幌子，背後卻悄悄地將39 種類型的檔案加密,歹徒利用的只是一個永遠無解的漏洞，那就是貪小便宜的心理。
2016 年席捲最多臉書版面的日劇,當屬由新垣結衣、星野源主演的日劇《月薪嬌妻》,韓劇《Signa》、《太陽的後裔》、《Doctors》、《雲畫的月光》、《藍色海洋的傳說》、《鬼怪》，則是去年超夯韓劇 。今年由「氧氣美女」李英愛與男神宋承憲主演的《師任堂，光的日記》,你開始追了嗎? 趨勢科技曾在情人節做過一項調查, ”如果情人節這天只剩網路與你同在”,多數人選擇《網路追劇》度過漫漫長夜! 接下來的連假,不管你身邊是否有伴,是否也把追劇當成假日計劃之一?
提醒您別遇到這樣掃興的事:
有粉絲在趨勢科技粉絲頁留言:“最近我同事只是追劇而已就中招,整個電腦資料全毀….”
去年也有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了，原來是中了惡名昭彰的 Cerber勒索軟體 Ransomware，並被要求支付約台幣1.7 萬的比特幣（Bitcoin）才可解鎖,更慘的是用公司的電腦 !
Cerber 病毒並沒有銷聲匿跡,近日有許多網友在臉書上求救的幾乎都是 Cerber,一堆”覺得悲傷”哭哭的表情符號”疫”發不可收拾。???
一名嘗試過各種方法都無法救回檔案的媽媽失望的說:”孩子們成長的照片,只剩回憶了 :(…”
還有網友自我解嘲說:
“我發誓! 我真的只有看《師任堂》,難道是李英愛傳染給我的?”
提醒您:如果電腦有軟體的修補程式沒有更新的話,遇到「Drive by download」路過式下載（隱藏式下載、偷渡式下載、強迫下載,網頁掛馬）攻擊,瀏覽惡意網頁就會中毒。
另外，駭客也可能將夾帶勒索病毒的壓縮檔放在非官方的影片下載網站上，除了養成平時備份檔案的習慣，使用防毒軟體 可以未雨綢繆,避免檔案成肉票。
AV-TEST 連續第四個月評比趨勢科技 PC-cillin 雲端版為「頂尖產品」PC-cillin 2017雲端版除針對勒索病毒提供「3+1多層式防護」外，更提供密碼管理、SSL 網站安全憑證偵測、以及社群隱私防護三大獨家功能，跨平台跨裝置全面保護消費者遠離威脅！！即刻免費下載
提供網路隨選串流影片的公司Netflix 擁有超過 9,300 萬訂閱收視戶，涵蓋 190 多個國家，因此，被網路犯罪集團盯上並不意外。歹徒犯罪的手法包括竊取 帳號密碼拿到地下市場販賣、攻擊漏洞 ，或是近期出現的：讓系統感染專門竊取使用者金融帳號和個人資訊的木馬程式。
除此之外，Netflix 帳號密碼還可以當成歹徒與其他網路犯罪者討價還價的籌碼。或者更糟的是，用來引誘某些使用者安裝惡意程式，從中賺取利潤。若您正打算觀賞免錢的 Netflix 節目，請三思而後行，您電腦上的檔案很可能因而遭到挾持。 繼續閱讀
一隻名為TorrentLocker的勒索病毒 Ransomware (勒索軟體/綁架病毒), 利用Dropbox來躲避偵測，雖然該勒索病毒的行為跟之前並沒有太大不同，但是它新的散播方式會讓那些對網路釣魚攻擊缺乏認識的使用者造成威脅。
這些勒索病毒變種主要利用社交工程（social engineering ）技術誘騙不知情者,點擊內嵌在網路釣魚郵件內的Dropbox網址。這個網址會連至一個假收據檔案（實際上是勒索病毒檔案）。
裝萌的勒索訊息,使用Python程式語言
還有幾個使用Python程式語言的勒索病毒值得注意，在二月底出現了PyL33t（趨勢科技偵測為Ransom_PYLEET.A）和Pickles（趨勢科技偵測為Ransom_CRYPPYT.A）。
網路文化對PyL33t勒索病毒產生了重大影響，像是其勒贖通知使用Comics Sans這種似手寫的字體字體，使用1337端口及加密檔案的.d4nk副檔名。一旦PyL33t被下載跟執行在受害者電腦上，它會加密使用.docx、.jpg和.xlxs等副檔名的檔案。
Pickles(醃黃瓜)是另一個使用Python勒索病毒。一旦Pickles感染了受害者電腦，它會加密檔案並用.EnCrYpTeD副檔名重新命名，將桌面改成上述訊息，並且植入檔名為READ_ME_TO_DECRYPT.TXT的勒贖通知，內文要求1比特幣的昂貴贖金（約1,200美元）。解密程式也跟勒索病毒一起植入電腦；但想解密檔案需要密碼。
趨勢科技的勒索病毒解決方案
從中小企業到大型企業的網路設備都是Crysis這類勒索病毒的攻擊目標，業務持續性、財務損失和公司聲譽都受到了威脅。當網路犯罪分子汲汲營營地想要將關鍵資料做為人質，重要的是能夠具備主動式、多層次的安全防護：從閘道、端點、網路到伺服器。
AV-TEST 連續第四個月評比趨勢科技 PC-cillin 雲端版為「頂尖產品」PC-cillin 2017雲端版除針對勒索病毒提供「3+1多層式防護」外，更提供密碼管理、SSL 網站安全憑證偵測、以及社群隱私防護三大獨家功能，跨平台跨裝置全面保護消費者遠離威脅！！即刻免費下載
| 電子郵件和閘道防護
趨勢科技Cloud App Security、趨勢科技Deep Discovery™ Email Inspector和InterScan™ Web Security 可以防禦常被用來散播勒索病毒的管道，如電子郵件和網頁。
|
端點防護
趨勢科技 Smart Protection Suites 在端點層級偵測和阻止與勒索病毒相關的可疑行為和漏洞攻擊。
|
| 網路保護
趨勢科技Deep Discovery Inspector偵測與勒索病毒進入網路相關的惡意流量、連線和其他活動。
|
伺服器防護
趨勢科技Deep Security可以偵測和阻止可疑網路活動和保護伺服器和應用程式免於漏洞攻擊。
|
| 保護中小型企業
Worry-Free Pro透過Hosted Email Security來提供雲端電子郵件閘道防護，偵測和封鎖勒索病毒。
|
保護家庭用戶
趨勢科技PC-cillin雲端版可以封鎖勒索病毒威脅相關的惡意網站、電子郵件與檔案來提供強大的防護。
|
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
今年二月初，趨勢科技曾經提過 針對非 Windows 系統的勒索病毒將開始崛起 ，最近出現的 Patcher (趨勢科技命名為：OSX_CRYPPATCHER.A) 正是一個專挑 MacOS 作業系統的勒索病毒 Ransomware (勒索軟體/綁架病毒)。
[相關文章：專挑類 UNIX 系統的勒索病毒將帶來什麼改變]
Patcher 是 經由 bittorrent 檔案下載散布，它會偽裝成 Microsoft Office 和 Adobe Premiere Pro 等熱門軟體的修補程式。一旦下載之後，資料夾顯示的應用程式圖示上有「Patcher」字樣。
當其檔案執行時，螢幕上會出現一個假裝準備進行修補的畫面。然而 Patcher 勒索病毒一旦執行，就會開始使用隨機產生的 25 字元加密金鑰來將檔案加密。它會將「/Users」目錄以及掛載到「/Volumes」目錄下的磁碟和外接裝置當中所有檔案加密。此外，也會在使用者的系統上放置一份勒索訊息，勒索的金額為 0.25 比特幣 (約 300 美元)。 繼續閱讀