search for: CryptoWall

勒索軟件不時出現新的變種，網絡安全公司亦會因其不同的特徵作新的命名，諸如 CryptoWall、Cerber、TorrentLocker、TeslaCrypt 等眾多勒索軟件亦令不少人感混淆。近日網絡安全公司 Fortinet 就公佈數據指，勒索軟件 Cerber 的散佈率正急速上升，與 CryptoWall 和 Locky 成為頭三位廣泛散佈的勒索軟件威脅。

勒索軟件是一種惡意軟件，可對受害者的資料進行加密，從而勒索受害者，大部分人都束手無策。網絡安全聯盟 (CTA) 聯合創辦公司 Fortinet 、Intel Security 、Palo Alto Networks 以及Symantec Corp. 發佈研究白皮書，對其中一種勒索軟件 CryptoWall 的演化以及其全球性影響做出完整披露。

綁架軟件已出現已有 10 年左右的時間，但近年令綁架軟件聲名大噪的則有賴 CryptoWall。再兩次「兵捉賊」後，CryptoWall 再度演化回歸，新版 CryptoWall 更令資安人員頭痛萬分。

unwire.pro 早前曾報道過綁架軟件 CryptoWall 曾綁架多達 52 億份檔案，儘管相關情況近來似乎降溫，但原來只為煙幕。據報道指，近日就在網絡上發現 CryptoWall 2.0，與前代不同的是，此版本將透過網頁中的廣告欄位對用戶作出攻擊。

近年各種勒索軟件頻頻興起，成為各電腦用戶聞風喪膽的夢魘，亦成為資安界的重大敵人。據 Dell 旗下研究單位 SecureWorks Counter Threat Unit (CTU) 近日發布有關勒索軟件 CryptoWall 的報告指，近半年內有 62.5 萬部電腦受其影響，綁架中更牽涉及 52.5 億份文件。

Check Point 日前公佈其 2016 下半年全球威脅情報趨勢報告，報告顯示該期間的勒索軟體攻擊成長了一倍。在全球已識別的所有惡意軟體攻擊事件中，2016 年 7 月至 12 月的勒索軟體攻擊比例從 5.5% 上升至 10.5%。

Intel Security 公佈了九月份的 McAfee Labs Threats Report，報告評估了勒索軟件對醫療保健行業的威脅發展趨勢 ，對發生了數據遺失的企業和數據遺失的方式進行了調查，並詳細介紹了 2016 年第二季度勒索軟件、流動惡意軟件、巨集惡意軟件及其他威脅的發展。

不少勒索軟件即使把檔案加密，只要受害人有付款便會把檔案還原。不過資訊安全公司 Cisco Talos 日前發現，有勒索軟件在安裝後會馬上把受害人的檔案刪除，但仍惺惺作態要求受害人付款「贖回檔案」。

有不法分子於本月 22 日透過電郵向 Office 365 企業客戶傳播勒索軟件 Cerber，但微軟在一日後才成功偵測和封鎖附件。有防毒軟件估計有 57% 使用 Office 365 的組織收到最少一份帶有 Cerber 的垃圾郵件。

勒索軟件成為了現今網絡的一大威脅，除了加密檔案及要求受害人付款，最令人煩惱的是其不斷出現變種和新功能，如早前報導過的 Cerber 就被防毒軟件公司 Invincea 發現可能是首款可以感染電腦發動 DDoS 的勒索軟件。近日該公司在分析 Cerber 期間，發現其背後的編程人員利用名為「Malware Factory」的技術，令勒索軟件能每 15 秒變種變形，從而避過安全防護軟件的偵測。