最近研究人員發現了一個新的勒索病毒Ransomware (勒索軟體/綁架病毒)，名為「Nefilim」。該病毒會威脅受害者若不支付贖金就要將受害者的資料公開。根據 SentinelLabs 的 Vitali Krimez 和 ID Ransomware 的 Michael Gillespie 在 Bleeping Computer 上表示，此病毒最有可能是經由暴露在外的遠端桌面 (RDP) 連接埠散播。
Nefilim 的程式碼與 Nemty 2.5 勒索病毒有許多相似之處，兩者的主要差異在於 Nefilim 已不再使用勒索病毒服務 (Ransomware-as-a-Service，簡稱 RaaS)，此外也改用電子郵件通訊來收受贖金，不再透過 Tor 支付網站。目前並無資料顯示 Nemty 和 Netfilim 是同一集團所為。這個新的勒索病毒很可能像其他一些勒索病毒 (如 Nemty、Crysis、SAMSAM) 一樣是經由 RDP 通訊協定散布。
繼續閱讀冠狀病毒 (Coronavirus) 一詞正隨著新型冠狀病毒 (COVID-19) 的疫情大爆發而出現在各類網路攻擊當中，包括：垃圾郵件、BEC 變臉詐騙 (Business Email Compromise)、惡意程式，以及惡意網域。隨著疫情不斷升溫，感染人數暴增，以該疫情為社交工程（social engineering ）誘餌的網路攻擊也不斷增加。
甚至還發現了兩隻手機勒索病毒,趁火打劫 。
趨勢科技研究人員正在持續蒐集冠狀病毒相關網路攻擊的樣本。除此之外，本文七個案例,亦包含其他研究人員所發布的資料。
儘管有”盜亦有道”的勒索病毒說:「防疫期間，不會對醫療相關機構發動攻擊」,但並不是所有的駭客都有”共體時艱”的覺知, 在全球對抗武漢肺炎/新冠病毒(COVID-19)期間,陸續傳出捷克一家武漢肺炎檢疫單位遭病毒入侵，以及美國衛生暨公共服務部被駭客發動分散式阻斷攻擊。😷
某個宣稱可警示附近是否有 COVID-19(新冠病毒/武漢肺炎)感染者的 Android 應用程式,會在手機植入一個名為「CovidLock」的行動勒索病毒。該病毒會將受害者的手機鎖住，威脅必須在 48 小時內以比特幣支付 100 美元來救回自己的手機,否則會將手機內的照片、 影片 、聯絡人和所有資料刪除，並聲稱會將所有社群網站帳號設定為公開，意味著你上傳在社群網站設定為私密或好友限定的影片或相片會公開曝光！
在電腦病毒史上,曾出現 史上最毒的電子情書: 「ILOVEYOU」我愛你病毒全球大告白,時隔多年最近 勒索病毒 Ransomware 也利用偽裝成情書的垃圾郵件活動來散佈 Nemty 勒索軟體。
該勒索病毒不只綁架檔案,還威脅不支付贖金就會公布在被害者電腦中竊取到的資料 。
趨勢科技研究人員偵測到針對韓國使用者的惡意垃圾郵件活動。這波攻擊利用ALZip壓縮的附件檔，ALZip是在韓國廣泛使用的壓縮工具。附件檔解壓縮後會出現兩個執行檔（.EXE），夾帶 資訊竊取病毒TrojanSpy.Win32.INFOSTEALER.THBOCBO和 勒索病毒Ransom.Win32.NEMTY.THBOCBO。
這波惡意郵件偽裝成來自韓國公平貿易委員會的郵件，聲稱是要通知一件電子商務違規調查。附加的ALZip檔名翻成中文為「要求保存電腦化及非電腦化資料」。
這波惡意郵件在去年12月下旬達到高峰。大多數電子郵件是在韓國收到，不過在美國、德國和英國也有人收到郵件。
美國麻薩諸塞州雷丁市照明局 (Reading Municipal Light Department，簡稱 RMLD) 在一份聲明中指出該局曾遭勒索病毒感染。RMLD 並未揭露明確細節說明其系統如何遭到感染，也未公布歹徒的要求，不過也沒有跡象顯示該局打算支付贖金給歹徒。
RMLD 是麻州雷丁
(Reading) 市電力機構，成立至今已有 125 年歷史，目前服務的家庭與商業客戶超過 29,000 戶。
該局證實沒有任何跡象顯示客戶的金融資訊
(如銀行帳號與信用卡資訊) 有遭到外洩，因為這些資料存放在第三方系統上。此外，帳單方面目前也仍可正常透過臨櫃、線上、手機或投遞箱方式繳費。同時，該局也向客戶保證電力不會中斷。
該機構雇用了一名外部 IT 顧問來協助其內部
IT 團隊解決當前的情況。