勒索病毒跳出 Windows 升級視窗,按下 OK,檔案被加密,副檔名還顯示髒話

之前本落格有提醒大家 Chrome 彈出「找不到字型」視窗,別急著按更新,勒索病毒假冒的 ! GC47 (Ransom_HiddenTearGCFS.A)有異曲同工之妙,它會顯示一個假的 Windows 升級視窗來誘騙使用者下載惡意程式。

< 近期勒索病毒回顧 >教學用開放原始碼勒索病毒,被網路犯罪集團用於不法用途

 前期勒索病毒回顧當中談到了一些新的 HiddenTear 勒索病毒變種,例如 Enjey Crypter (趨勢科技命名為 RANSOM_HiddenTearEnjey.A),該病毒是從 EDA2 勒索病毒衍生而來。與 HiddenTear 一起開發的 EDA2 原本也是教學用開放原始碼勒索病毒,但後來被網路犯罪集團用於不法用途。

本次發現的許多變種都是從 HiddenTear 勒索病毒小幅修改而來。下文介紹兩隻:

GC47 (Ransom_HiddenTearGCFS.A):顯示假的 Windows 升級視窗,被加密檔案副檔名還改為髒話

之前本落格有提醒大家 Chrome 彈出「找不到字型」視窗,別急著按更新,勒索病毒假冒的 ! 這隻勒索病毒會顯示一個假的 Windows 升級視窗來誘騙使用者下載惡意程式。一旦使用者點選了「ok」按鈕,就會開始執行加密程序。被加密的檔案包括文件、多媒體檔、影像檔等等,並且檔名末端會多了「.Fxck_You」副檔名。歹徒在勒索訊息當中要求支付 50 美元的檔案解鎖費用 (約 0.04 比特幣)。 繼續閱讀

《資安新聞周報》張明正帶您認識世界加速劇變下的應變與反思/彈出「找不到字型」視窗,勒索病毒假冒的 !/

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

佛里曼鉅著《謝謝你遲到了》直播導讀分享:
趨勢科技張明正董事長,帶您認識世界加速劇變下的應變與反思!

勒索病毒家族數量飆升7倍 台灣成為主要攻擊目標      今日新聞網

Dropbox也淪陷  勒索病毒變種假冒 中央通訊社商情網

新型態勒索軟體出現,要解開軟體得先在遊戲中以最難模式達到超高分數  電腦王阿達

Chrome 彈出「找不到字型」視窗,別急著按更新,勒索病毒假冒的 !  資安趨勢部落格

6個你該意識到的Wi-Fi上網安全風險       iThome

趨勢發表Deep Security 10內建Xgen防護技術  CIO IT經理人

趨勢科技提醒變臉詐騙威脅日增 企業須做好四大防護  CIO IT經理人

趨勢科技守護消費者安心看劇,遠離檔案綁架惡夢!    iThome Weekly電腦報

趨勢科技Worry-Free 服務導入最新 XGen 防護技術      台灣產經新聞網

台灣版Kaggle!趨勢科技攜手國研院打造資料科學社群「T-brain」    數位時代

防毒、防隱私外洩、防騷擾多合一:趨勢安全達人介紹        比價王 繼續閱讀

Google人工智慧再升級,人人都可成為畢卡索!

還記得去年底Google推出的繪圖小遊戲「Quick Draw」嗎?由電腦隨機挑選六道題目,給玩家一題20秒的時間繪製出與題目一致的圖形。而在繪製期間系統不斷偵測形狀並猜測玩家繪製的圖型,若被系統猜出就算得分!

Google當初有在影片中介紹,這是利用AI人工智慧技術的一項分支–「機器學習」,機器學習可以運用資料或以往的經驗最佳化電腦程式的效能。技術與我們以熟悉的手寫辨識技術雷同,他不僅僅只記憶每一個手寫字的樣貌,同時記憶其書寫順序以及相對位置。蒐集越多資料,系統判斷的準確度越高。


延伸閱讀>>
你還在玩寶可夢嗎?Google限時遊戲″Quick, Draw”讓你愛不釋手!

本週二(2017年4月11日)Google運用同樣的機器學習技術,以及先前「Quick Draw」所建立的資料庫,推出全新智慧繪圖服務「Auto Draw」

「Auto Draw」可以從用戶繪製的線條中與資料庫中的資訊做比對,列出相似清單讓用戶挑選,原本像鬼畫符的圖案也能馬上變成明確的圖像,讓用戶可以不用下載任何軟體或購買插圖就能完成海報或邀請函。
繼續閱讀

微軟正式停止更新 Vista ,是時候升級了

網路威脅的數量跟複雜程度都在日漸增加,有勒索病毒 Ransomware (勒索軟體/綁架病毒)會將你最重要的資料鎖住,還有資料竊取惡意軟體跟零時差威脅等…,我們在網路上時刻都要保持小心警惕,但我們也需要軟體廠商所提供的協助。這也是為什麼保持最新的安全更新是件相當重要的事情。

4月11日微軟終止 Windows Vista 作業系統的支援。這對那些尚未升級到更新更安全版本的人來說,也意味著現在時候到了。

Windows Vista 發行以來的十年,網路犯罪已經發展成價值數十億美元的全球性黑色產業

我們都面對著可怕的網路敵人。從Windows Vista發行以來的十年之間,網路犯罪已經真正發展成價值數十億美元的全球性黑色產業。駭客有時從遙遠的國家來攻擊消費者和企業,受到網路匿名保護而逃避了法律制裁。 繼續閱讀

趨勢科技中小企業Worry-Free 服務導入最新的XGen™ 防護技術,提供聰明、簡易、值得信賴的最佳防護

【2017年4月13日,台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天宣布將其內含機器學習能力的最新 XGen™ 防護技術導入Worry-Free 服務中來提升中小企業端點防護方案。XGen™ 防護融合了高準度的機器學習與其他威脅防護技巧,提供最佳的防護來防範各種已知及未知威脅,同時保護使用者的連網活動和裝置。該技術能不斷學習、適應並自動分享威脅情報給客戶最重要的平台和應用程式。

趨勢科技獨家導入 XGen™ 防護的 Worry-Free 中小企業解決方案,採用通過市場考驗的技術來快速偵測無害的資料和已知威脅,讓更高階的智慧型技巧,如:應用程式控管、漏洞防堵、行為分析、沙盒模擬分析、機器學習等等,能夠更快、更準確地偵測未知威脅。趨勢科技率先將「高準度」機器學習融入防護當中,獨家具備執行前檔案分析與執行中程序分析能力,再搭配普查和白名單這類「雜訊消除」技巧來降低誤判,加上趨勢科技 Smart Protection Network 領先市場的全球雲端威脅情報為後盾,能在偵測到新威脅時提供快速更新,讓企業更快具備防護能力。  繼續閱讀