Dropbox 再被駭 多達 50 萬用戶受害

雲端服務近年已成為現代人生活中不可或缺的一部份,對大中小企業更如是,因此近年針對雲端服務發起的攻擊有有大幅上升的趨勢。而最新的受害者則為雲端服務老牌供應商 Dropbox。截至目前為止,受害者數量已達 50 萬位。

雲端服務近年已成為現代人生活中不可或缺的一部份,對大中小企業更如是,因此近年針對雲端服務發起的攻擊有有大幅上升的趨勢。而最新受害者則為雲端服務老牌供應商 Dropbox。截至目前為止,受害者數量已達 50 萬。

 

假冒為 Dropbox 的金錢勒索軟件

Dropbox 日前被發現系統被惡意軟件駭入,並以 Dropbox 的服務包裝惡意連結及病毒。據反釣魚攻擊網站 PhishMe 指,標為 Dropbox 的垃圾郵件有上升的趨勢,目前已知的受害用戶人數已達 50 萬。

事件中的垃圾郵件均有類似的樣式,大多都宣稱為退稅或購物收據等電郵,並附上以 Dropbox 包裝的連結引誘讀者點擊,下載名不副實的軟件。

 

用戶將會下載了一款名為「CryptoWall」的軟件,此軟件將會鎖上用戶電腦中的重要文件並勒索用戶,將用戶帶到「CAPTCHA」頁面及 bitcoin 的捐款頁面之中。用戶在付款後才有機會重獲電腦的控制權。

若用戶在限時內都不交付贖金,其後的贖金將會加倍。不幸的是,無論用戶繳交贖金的時間是遲或早,都無改檔案已被破壞的事實,遲與早繳付只影響被破壞程度。

他們相信「CryptoWall」的製作人在是次攻擊中已獲得大約 $62,000 的報酬。

今次事件正正提醒了各位 unwire.pro 的讀者,即使在繁忙的時候亦應對所有外來的檔案保持警惕,那怕只是一封平平無奇的查詢電郵。

 

Source:ITProPortal