勒索軟體 Ransomware - 資安趨勢部落格

” 錢來了! ” 簡體版 Slocker 勒索病毒狂妄的說:”帯好錢來聯繫我 “

2017 年 08 月 15 日2017 年 08 月 17 日趨勢科技 TrendMicro

勒索病毒 Ransomware (勒索軟體/綁架病毒)之所以會如猖狂，心理因素占很大原因。電腦或手機上的重要檔案遭到加密，對受害者來說壓力相當大，尤其會擔心：萬一不付錢檔案就救不回來，該怎麼辦？

勒索病毒盛行年代,企業的四個防護對策

2017 年 08 月 15 日2017 年 08 月 08 日趨勢科技 TrendMicro

勒索病毒 Ransomware (勒索軟體/綁架病毒)無疑是企業最懼怕的威脅之一，企業組織擁有眾多的數位化資料、重要應用程式和其他系統，這些關鍵資產一旦存取中斷，將迅速對造成災難。

儘管企業努力教育員工，提升人員預防感染的能力，但勒索病毒攻擊仍層出不窮。值此時刻，企業不只要迅速應對當下的威脅，也要對未來的防護有所對策。

勒索病毒：簡史

根據趨勢科技的調查白皮書「勒索病毒的過去、現在及未來」(Ransomware: Past, Present and Future) 指出，第一個勒索病毒樣本出現在 2000 年代中期，自此成為網路犯罪社群最主要的勒索工具。許多早期出現的勒索病毒運作方式跟現在剛發現的新樣本類似，在滲透受害者的系統後，對重要的檔案和資料進行加密，除了擁有解密金鑰的駭客以外，任何人均無法存取。接著攻擊者會要求贖金，通常是用無法追蹤的比特幣交付，以安全贖回檔案。

攻擊的後果大不相同：有些組織支付贖金後，檔案便解密且恢復存取。有些受害者則沒這麼好運，就算支付了贖金，也永遠拿不回遭竊的資料。

勒索病毒在 2005 與 2006 年時主要以俄羅斯的受害者為攻擊目標，直到 2012 年才擴散到其他歐洲國家。當時的攻擊者小心掩飾其蹤跡，要求透過 paysafecard 和 MoneyPak 等付款方式來交付贖金，以藏匿其惡意活動。

根據趨勢科技的調查，有些早期的勒索病毒攻擊多是為了惡作劇，利用仿真的假冒警告來說服使用者交付贖金。其他樣本則使用真正的螢幕鎖，讓使用者無法跳脫通知視窗。

勒索病毒家族成長達到驚人的 752%

752% 增加率: 2015 年發現 29 個不同的勒索病毒家族，到 2016 年暴增到 247 個，增幅達到驚人的 752%。

2013 年「crypto-ransomware」現身，包括最新惡名昭彰的 CryptoLocker。這些感染變得極度危險，除了加密資料，阻擋存取，這些樣本甚至還能在未交付贖金但超過截止期後刪除加密的檔案。

網路罪犯針對未備份資料的大型企業進行攻擊，最高獲利贖金高達 10 億美元 繼續閱讀

假冒《王者榮耀》作弊程式,山寨版 WannaCry 病毒,盯上 Android 用戶

2017 年 07 月 12 日2017 年 07 月 11 日趨勢科技 TrendMicro

繼淘寶上出現「高仿版」的WannaCry 病毒，售價10 人民幣之後,上個月稍早，趨勢科技發現手機勒索病毒 Ransomware (勒索軟體/綁架病毒)「SLocker」出現了一個新的變種 (趨勢科技命名為：ANDROIDOS_SLOCKER.OPST)，其畫面很像之前肆虐全球的WannaCry(想哭)勒索蠕蟲勒索病毒。SLocker 家族基本上是最古老的手機勒索病毒之一，會鎖定裝置畫面並加密檔案，而且還會假冒執法機關的名義恐嚇受害者，讓受害者乖乖付錢。該病毒在沉寂了多年之後，突然在今年五月重出江湖。這次的 SLocker 變種基本上是一個針對 Android 平台的檔案加密勒索病毒。

不過，雖然這個 SLocker 變種可將手機上的檔案加密，但卻沒有肆虐多久。因為，就在該病毒的詳細手法被公開之後，不久便出現針對該病毒的解密工具，為此該病毒也隨即推出更多變種。然而在該病毒首度被發現後的五天，一名疑似其作者的駭客即被中國公安逮捕。由於該病毒散布的管道有限 (大多經由 QQ 群和 BBS 系統之類的網路論壇散播)，因此受害者數量非常稀少。

圖 1：此勒索病毒相關的時間點。

趨勢科技最早取得的樣本是假冒成《王者榮耀》遊戲的作弊程式，叫做「王者荣耀辅助」。在安裝之後，其畫面長得很像 WannaCry 病毒，但這已經不是第一次該病毒出現仿冒者。

圖 2：第一個模仿 WannaCry 的手機勒索病毒。

繼續閱讀

目標式勒索:勒索病毒採 APT 攻擊手法再進化 , 某企業超過一百台伺服器被 SOREBRECT 加密

2017 年 06 月 30 日2018 年 10 月 23 日趨勢科技 TrendMicro

某企業超過一百台的伺服器被勒索病毒加密

勒索病毒 Ransomware (勒索軟體/綁架病毒)攻擊頻傳，災情遍佈各地，在各資安防護廠商積極防禦勒索病毒之時，惡意攻擊者也更上一層樓，發展出新的攻擊手法。日前趨勢科技發現一波勒索病毒攻擊事件，攻擊目標是一般企業，其中某間遭駭的公司超過一百台的伺服器被勒索病毒加密，檔案遭到加密後的副檔名為「.Pr0tect」。趨勢科技產品可偵測此頗勒索病毒為 RANSOM_SOREBRECT.A 和 RANSOM_SOREBRECT.B 。

SOREBRECT起初僅存在於中東地區的黎巴嫩及科威特等等國家，但漸漸地擴散出去，加拿大、中國、克羅埃西亞、義大利、日本、墨西哥、俄羅斯、台灣、美國都能夠見到其蹤跡。

▍ 延伸閱讀:內建自我摧毀功能的無檔案式勒索病毒:SOREBRECT ▍

APT 攻擊手法:先取得管理者權限的帳號密碼資訊，再進行內網擴散

這起勒索病毒攻擊事件採用完全不同的新攻擊手法。以往受害者多是收到惡意電子郵件，或是瀏覽受駭網站或惡意廣告，遭到附加其中的勒索病毒攻擊，而這一起攻擊事件是駭客從外部入侵，取得內網具管理者權限的帳號密碼等機敏資訊，並進行內網擴散活動，將重要伺服器上的檔案加密，攻擊結束後它會刪除系統上的事件記錄（Event Log）和其他相關資訊，並且使用TOR洋蔥路由器來隱藏其通訊，使得資安部門無法有效調查攻擊事件。

繼續閱讀

全球爆發 Petya 勒索病毒！請持續使用PC-cillin雲端版有效防範 (現有用戶免費升級)

2017 年 06 月 29 日2017 年 06 月 29 日趨勢科技 TrendMicro

請注意！Petya 勒索病毒正在全球肆虐，此病毒利用相同於WannaCry(想哭)勒索蠕蟲的微軟弱點攻擊電腦，並惡意加密檔案，藉以勒索高額贖金。。
PC-cillin已能成功阻擋此病毒！若您的 PC-cillin已經到期，建議您立即續約並免費更新至最新版PC-cillin2017，以防範此新型勒索病毒攻擊，保護電腦免於遭到駭客綁架，導致重大財損。