儘管 WannaCry 勒索蠕蟲所要求的贖金，相對於其他勒索病毒家族，其實並不算多 (300 美元)，但因為它會透過網路共用來散布，所以企業每多一台電腦遭到感染，就必須多支付 300 美元贖金。如此一來，駭客將賺得荷包飽飽，但受害的企業卻損失慘重。
在 2016 年當中，勒索病毒 Ransomware (勒索軟體/綁架病毒)駭客集團已開始將目光從個人使用者轉移到更大的目標，也就是大大小小的企業機構，並且海撈了 10 億美元。
才一年的時間，勒索病毒家族的數量就大幅成長 752%
早在 WannaCry(想哭)勒索病毒/勒索蠕蟲出現之前，全球的企業和個人使用者就已遭受勒索病毒所帶來的嚴重痛苦，這在我們的研究報告「勒索病毒的過去、現在和未來」(Rnsomware: Past, Present, and Future) 當中有詳盡的描述。才一年的時間，勒索病毒家族的數量就大幅成長 752%。
勒索病毒威脅在各地的分布 ,雅太區感染比例最高 (2016 年 1 月至 2017 年 3 月) 繼續閱讀
若說這幾天來 WannaCry(想哭)勒索病毒/勒索蠕蟲讓我們學到了什麼，那就是：網路犯罪對全球所有企業和消費者來說，都是明確而迫切的危險。但您可曾想過，當歹徒對您的個人電腦或行動裝置發動網路攻擊時，他們要的到底是什麼？
網路犯罪集團之所以愛上勒索病毒，是因為它是一種迅速又容易的賺錢方法，但絕非唯一方法。歹徒除了將您的個人資料或金融資料加密之外，還可直接偷走您的資料。為何？因為，他們可以將資料拿到地下網路上賣給詐騙集團，讓他們從事身分冒用或其他詐騙。
台灣有網友分享，當他前往停車場取車繳費時螢幕顯示卻「想哭」病毒勒索的畫面，無法繳費，車子也出不去，只好求助停車場業者開啟閘門脫困。
ATM 也遭殃:
More infected ATM’s in Indonesia by #WannaCry. Updated picture collection from infected countries [60 pics]https://t.co/FNUhnVihNqpic.twitter.com/ukc4AhWDFY
— Lukas Stefanko (@LukasStefanko) 2017年5月22日
戶外電子看板也中了:
Don’t worry boss, no-one outside the company will ever know we were hit by #WannaCry pic.twitter.com/ciI2gdBVSR
— Graham Cluley (@gcluley) 2017年5月14日
如果有人失手刪去你手機內所有的相片、影片、資訊，並表示願意以金錢賠償，你願意接受多少錢去交換呢？攝影器材龍頭柯達今年初釋出將一街頭試測剪輯成廣告。工作人員在街頭隨機邀請路人提供免費充電服務，但卻在過程中製造意外刪去照片資料的假象，血淋淋的事件讓受試者重新衡量照片的價值。面對提問，受試者們不約而同地表示他們「只想要照片回來」、「回憶與照片沒辦法用金錢衡量」等對於照片的重視。然而，如果他們遇上的是勒索病毒，重新取得照片需花上更大的代價。請參考:你會用多少錢買回手機照片？勒索病毒綁架你的回憶
在全球爆發 WannaCry 疫情之前，勒索病毒早已到處肆虐。事實上，根據趨勢科技資料顯示，新勒索病毒家族的數量在去年 (2016) 成長了 752%。在一般的勒索病毒攻擊當中，歹徒會將惡意程式植入您的電腦，讓您的電腦或檔案被鎖住而無法使用。歹徒會向您勒索一筆贖金，您需支付贖金才能拿到解開電腦或檔案的「虛擬鑰匙」。您若拒絕支付，但資料卻沒有備份，那麼這些資料將永遠一去不返。
那麼，風險在哪裡？根據趨勢科技最新調查顯示，勒索病毒攻擊讓 24% 的受訪者因而損失了照片，還有 18% 損失了影片。這其實不難理解，因為歹徒就是要拿您最珍貴的記憶來要脅您，這樣您才會乖乖付錢。
問題還不只這樣。每五位受訪者就有一位表示自己曾經損失了一些工作上的檔案，此外，還有 19% 的人表示自己的 Word 文件都被加密而無法讀取。突然間，原本只是讓人猶豫不決的個人資料損失，忽然升高到可能讓人飯碗不保的工作資料損失。此時，網路犯罪集團將掌握更多的籌碼來迫使受害者支付贖金，因為他們知道不可能每位員工都能輕易從工作資料損毀的困境中脫身。所以，您敢不敢跟勒索病毒賭上您的工作？
一波未平一波又起,上周末WannaCry(想哭)勒索病毒/勒索蠕蟲剛爆發,另一隻也是利用 Server Message Block (SMB) 漏洞的UIWIX勒索病毒緊接著發動網路攻擊，除了 UIWIX 勒索病毒 (趨勢科技命名為 RANSOM_UIWIX.A) 還有另一個專門開採墨內羅 (Monero) 貨幣的木馬程式。
UIWIX 並非 WannaCry,但更難偵測
最近有些新聞報導表示 UIWIX 是 WannaCry 新演化的版本，但根據我們持續不斷的分析發現，這是一個全新的勒索病毒 Ransomware (勒索軟體/綁架病毒)家族，只不過和 WannaCry 一樣是利用 Server Message Block (SMB) 漏洞 (MS17-010，代號 EternalBlue，由 Shadow Brokers 所公開揭露) 來感染系統並在網路內散布，同時還會掃瞄網際網路上的電腦以尋找更多受害者。
UIWIX 有何不同？首先，它是所謂的無檔案型態病毒，UIWIX 是經由 EternalBlue 漏洞直接進入記憶體中執行。無檔案的感染方式不會在電腦硬碟寫入檔案或元件，因此不會留下什麼痕跡，所以更難偵測。
此外，UIWIX 的行為更加謹慎，只要它偵測到虛擬機器 (VM) 或沙盒模擬環境存在，就會自行終止。根據 UIWIX 程式內的字串顯示，它似乎可以蒐集感染系統上所儲存的瀏覽器、FTP、電子郵件以及即時通訊軟體帳號登入資訊。
以下是 WannaCry 和 UIWIX 主要特點： 繼續閱讀
WannaCry(想哭)勒索病毒/勒索蠕蟲 以一個公開的漏洞 (MS17-010) 以及從美國國安局外流的「EternalBlue」漏洞攻擊程式，短時間內全球大量擴散爆發災情,大量未更新和已終止支援的 Windows 作業系統使得 WannaCry 可以得逞,WannaCry 哭聲尚未平息,利用相同漏洞攻擊的 UIWIX 接踵而來,趨勢科技提供漏洞檢查工具,此工具會幫消費者在windows電腦上執行以下兩項工作:
1. 檢查電腦上是否存在MS17-010的漏洞
2. 檢查電腦上的SMB v1是否關閉，如為開啟，亦可協助用戶停用SMB v1（SHA-256: 6f8e6dd35155f68f0c20acf214e2d3523bde25cb65ed922832d76542107bad24)
工具下載點擊後，詳細執行畫面如下：
步驟一：請點擊”是“，開始執行檢查
步驟二：點選是之後，工具會開始執行。
若電腦已更新會出現以下訊息： 繼續閱讀
傳統經由資料外洩來賺黑心錢的模式已不流行，勒索病毒 WannaCry以一個公開的漏洞 (MS17-010) 以及從美國國安局外流的「EternalBlue」漏洞攻擊程式，再加上全球目前仍有大量未更新和已終止支援的 Windows 作業系統,在短短 48 小時內就已喚醒了大家的意識,是時後面對日益壯大的網路犯罪地下市場及網路犯罪分子了….
作者：Ed Cabrera (趨勢科技網路安全長)
上週，美國白宮發表了一份行政命令，標題為「強化聯邦網路與重大基礎建設的網路資安」(Strengthening the Cybersecurity of Federal Networks and Critical Infrastructure)。諷刺的是，同一週，全球遭到了有史以來最大規模的單一勒索病毒攻擊(WannaCry(想哭)勒索病毒/勒索蠕蟲)，據估計，全球已有 150 多國 20 多萬名受害者。本文的用意在於提醒大家注意星期五的行政命令，因為其中有一些不錯的規定，也順便點出其中不足之處，尤其是面對日益壯大的網路犯罪地下市場及網路犯罪分子。相信關於這一點，此次攻擊在短短 48 小時內就已喚醒了大家的意識，而且效果遠超過上千篇的部落格文章。
正當 Pawn Storm 的網路間諜與網路宣傳活動引起眾議之際，一波新的勒索病毒攻擊讓大家真正見識到當前全球最大的網路安全威脅，也就是：跨國網路犯罪。傳統經由資料外洩來賺黑心錢的模式已不流行，現在，網路勒索更有賺頭。勒索病毒攻擊基本上就是「快又狠」。網路犯罪集團幾小時或幾天之內就能海撈一票。這波攻擊利用了一個公開的漏洞 (MS17-010) 以及從美國國安局外流的「EternalBlue」漏洞攻擊程式，再加上全球目前仍有大量未更新和已終止支援的 Windows 作業系統仍在使用當中。儘管資安產業大多專注在感染症狀、漏洞管理的重要性、良好的網路使用習慣，以及國家級的駭客攻擊等等，但真正迫切的毒瘤是全球虛擬與實體犯罪天堂數量龐大的跨國網路犯罪人口。
看看美國的這份行政命令，再對照此次的攻擊，其有些規定確實能幫助聯邦政府適當評估其部門和機構的網路攻擊風險。而更重要的是，管理這些風險的責任和預算將交由部長級與局長級的人員來負責。在聯邦政府資安長 (CISO) 們的努力下，聯邦政府的資安情況已經獲得改善，但這項轉變若要持續下去，他們就必須獲得所需的資源。所以問題是：聯邦政府的資安長們 (或權責單位) 是否將掌握充分的資源來面對不斷變化的威脅情勢。這又回到我對這份行政命令的最大質疑：該命令只是治標而不治本。它並未充分發揮團隊合作的力量。俄羅斯地下市場的網路犯罪分子在這波攻擊當中展現了相當程度彼此信賴。過去 17 年來，他們創造了一個讓各技術層次的網路犯罪分子都能共同策劃、發動攻擊並共享利潤的機制，其受害者遍及各國的公家機關和民間企業。反觀我們，目前就連達成自我防衛的最基本互信都還做不到。
不過好消息是，經過了這次的事件，事情開始有所轉變，全球各地的資訊分享分析中心 (Information Sharing Analysis Center，簡稱 ISAC) 與資訊分享分析機構 (Information Sharing Analysis Organization，簡稱 ISAO) 以及其會員和資安產業合作夥伴們，一直不眠不休地提供一些可採取行動的情報。我要特別恭喜 HITRUST 成功地將訊息傳達給美國的醫療機構來協助發掘並分享一些偵測指標與災情評估。此次的合作讓我們不僅能保護我們自己的客戶，更對整體產業的防禦能力帶來正面影響。
在我們建立一套全面的機制來解決跨國網路犯罪問題、讓歹徒無法來去自如、無利可圖之前，同樣的情況還會繼續發生。目前我們可以做的就是：繼續保持合作，透過一次一次像這樣的事件來建立彼此的信任，最終就能提升我們全體的防禦能力。
[編輯備註：如需最新的 WannaCry 資訊與相關的趨勢科技產品訊息，請參閱。]