close
資訊保安

Ryuk 勒索軟件出現以來已取得 370 萬美元

勒索軟件去年繼續引起大大小小的保安問題,而這些軟件亦已經成功透過勒索取得不少金錢。最近引起美國出版社停止運作的 Ryuk 勒索軟件,估計已經得到了 370 萬美元。

據 CrowdStrike 和 FireEye 的分析指,在去年 8 月開始出現的 Ryuk 勒索軟件,已經成功得到 52 次贖金,得到的 Bitcoin 總值約等於 370 萬美元。

這個勒索軟件的特別之處,是它專門針對大型企業或機構,通常最先採用垃圾郵件向目標發出 TrickBot 惡意軟件,除了得到存取權,更會令攻擊者先調查目標是否有支付贖金的潛力,然後才集中攻擊,如果是不值得攻擊的對象,甚至會放棄攻擊。

暫時仍然未知道 Ryuk 背後是誰開發和使用,不過分析機構不認爲是來自北韓。不論勒索軟件來自哪裏,未來這種專門針對大型企業或機構的勒索軟件可能會繼續增加,因此防範工作也是刻不容緩,不然除了金錢損失,也會對業務或公共服務造成嚴重影響。

來源:ArsTechnica

Tags :malwareransomwareRyuk
Antony Shum

The authorAntony Shum