黑客如要透過電郵散播勒索軟件,其中一個方法是利用彊屍網絡。不過有資訊安全公司發現,一些散播勒索軟件 Locky 的彊屍網絡被灰帽黑客入侵,使本應在電郵附件出現的 Locky,變成提醒人們不要打開來歷不明的附件的「溫馨提示」。
勒索軟件的威脅與日俱增,電腦保安事故協調中心 (HKCERT)早前更點名提醒市民要特別小心 Locky 。它除了可透過 Microsoft Word 或 Excel 檔案的巨集入侵,亦可透過包含 Javascript (.js) 的 zip 壓縮檔入侵。
日前 F-secure 的研究人員發現,有散播 Locky 的彊屍網絡被灰帽黑客入侵,電郵內的惡意 Javascript 檔案被調包。原本收件者開啟惡意 JavaScript 檔案後,Locky 就會入侵電腦,但現在用戶開啟檔案後出現的是一項通知,指「你看到這個訊息是因為你開啟了惡意檔案,為安全起見不要打開來歷不明的附件」,並附有生物性危害的背景圖案。
這並非 Locky 第一次被灰帽黑客調包。較早前亦有人入侵僵屍網絡,使電郵裡的 Locky 病毒變成寫著「Stupid Locky」的文字檔案。此外,木馬 Dridex 亦試過被人換成 Avira 防毒軟件來散布。
Source : Softpedia