勒索軟體誕生於 2006 年
2012年假冒警察,抓盜版軟體
2013年加密手法日益成熟
2014-2015年 鎖定企業,台灣也受駭…
自從我們第一次遭遇勒索軟體 Ransomware至今已過了大約十個年頭，這類軟體會挾持受害者最重要的檔案，然後逼迫受害者支付一筆金額來贖回這些資料 (因而稱為勒索軟體)。為了記錄這個有史以來發展最蓬勃、吸金能力最強大的惡意程式類型邁入十年重大里程碑，讓我們來回顧一下我們所接觸過的重大案例，看看它們這些年來是如何發展與演變。
2006 年：起源
僅管早在 2005 年中期，媒體就報導過一些勒索軟體 Ransomware的案例，但是較為精密且會採取某種加密手法的版本要在一年之後，也就是 2006 年才開始出現。其中一個早期變種就是我們偵測並報導過的 TROJ_CRYPZIP.A，它會搜尋受害者硬碟上某些副檔名的檔案，然後將這些檔案壓縮成含有密碼保護的壓縮檔，並將原始檔刪除。使用者若沒有任何其他備份，就只好想辦法看看能不能解開這份壓縮檔案。此外，TROJ_CRYPZIP.A 還會利用一個記事本檔案來留下勒索訊息，告訴使用者只要支付 300 美元就能取得壓縮檔的密碼。
當然，由於這是勒索軟體 Ransomware首次嘗試向不知情的使用者詐取錢財，其詐騙手法還不是非常周延。因為，歹徒的密碼其實就儲存在惡意程式其中一個元件當中，也就是它的 .DLL檔案，而且大剌剌地並未加密。
2011 年：實驗摸索的階段
時間繼續向前快轉五年，我們發現勒索軟體 Ransomware已有重大進展，至少在贖金的付款方式上已經可以接受行動支付機制。2011 年發現的 TROJ_RANSOM.QOWA 專門鎖定俄羅斯的使用者。此變種一改挾持檔案勒贖的作法，直接將使用者的桌上型電腦鎖住，並在螢幕上顯示一個要求支付 360 俄幣 (在當時約為 12 美元) 贖金的畫面。受害者必須撥打一個付費電話號碼並同意支付費用才能取回系統的主控權。
儘管這還不像後來發展出來的檔案加密怪獸，也不像那些要求龐大贖金的變種，但歹徒已經達到目的。雖然贖金只有區區 12 美元，但這項攻擊行動在短短五週之內就獲利至少 30,000 美元，至少有 2,500 人受害。據統計，此惡意程式光在一個月前就從某個色情網站被下載了 137,000 次以上，絕大部分都是俄羅斯使用者。
金額不高，再加上付款方便，使得這項詐騙對受害者來說並不會造成太大麻煩。您會不會支付 12 美元來贖回自己的電腦？這在今日大概只不過是三杯拿鐵的價格而已，遠少於其他勒索軟體 Ransomware所要求的金額，因此受害者也就乾脆付款。
上述數據證明了勒索軟體 Ransomware的獲利潛力，很顯然地，誘騙使用者下載一個能夠鎖住其檔案或電腦以勒索贖金的惡意程式，可收到非常好的效果。這同時也證明了有效散布管道的價值。毫不諱言，這個案例證明了色情就是能夠吸引許多俄羅斯使用者上勾並自願下載惡意程式。
2012 年：青春期血氣方剛的恐嚇技倆
繼續閱讀
