在過去幾天裡，趨勢科技一直在觀察一家總部位在法國的著名甜點公司網站 – Laduree.fr。雖然它看來不像是網路犯罪份子的目標，但是Ladurée的網站被入侵以用來讓使用者感染勒索軟體（Ransomware）。這個被偵測為TROJ_RANSOM.BOV的勒索軟體Ransomware會偽裝成來自國家憲兵隊的通知（法語：Gendarmerie nationale），俗稱法國警隊。它會出現一個涵蓋了整個桌面的視窗，並要求付錢，也就是它綁架系統的贖金。
了感染連上Ladurée網站的法國使用者外，日本也有出現感染的狀況。事實證明了Ladurée點心也在日本很流行。實際上，Ladurée網站就只有法語、英語和日語三種版本。
利用一家甜點公司的網站，可以看出網路犯罪分子的確可以很有彈性地挑選攻擊目標，並且找出潛在的受害者。
相關攻擊
在這起攻擊中，攻擊者利用黑洞漏洞攻擊包（Blackhole Exploit Kit）來將惡意軟體植入系統內。這也跟過去假冒其他執法單位的攻擊時，所用惡意軟體是同個家族，像是假冒德國的聯邦警察。這惡意軟體除了具備勒索軟體組件外，也會竊取跟一長串程式和網站相關的身分認證，包括了在地的電子郵件帳號、瀏覽器密碼、社群網站、撲克網站、FTP密碼和遠端桌面程式。 繼續閱讀