search for: cryptolocker

Check Point 日前公佈其 2016 下半年全球威脅情報趨勢報告，報告顯示該期間的勒索軟體攻擊成長了一倍。在全球已識別的所有惡意軟體攻擊事件中，2016 年 7 月至 12 月的勒索軟體攻擊比例從 5.5% 上升至 10.5%。

Unwire.pro 在上周四（21/4）假金鐘會議中心舉行了「Unwire 勒索軟件研討會：一封電郵如何把你的生意化為烏有？」，現場座無虛席，出席者均非常關心近期勒索軟件肆虐的情況，並尋求資訊保安專家教路，免除勒索軟件威脅。

自從三月開始，勒索軟件就開始成為香港資訊保安的最熱門話題，不少中小企、學校和 NGO 都回報受害。坊間不少廠商都說能抵擋勒索軟件，甚至宣稱可以解鎖被加密的文件，但真相又如何？如果筆者告訴你連 FBI 都承認「繳交贖金也是一種方法」，有否令你開始擔心這問題？

近日有資訊安全專家發現兩款全新的勒索軟件。與傳統的不同，新款的勒索軟件無需透過電郵或惡意網站傳播，只要伺服器有漏洞就可以入侵並把系統解密。他們指現時只有醫院受到攻擊，但其他行業都有相當的風險。

近年最叫企業感到頭痛的網絡威脅，勒索軟件必定是其一。這種新興的惡意程式會加密電腦檔案使之無法讀取，如要復原就要向攻擊者繳付贖金。據香港保安事故協調中心的數字，2015 年每月平均就有 5 家香港公司不幸中招。相信企業最擔憂的是，假如我不幸中招應怎樣取捨？Unwire.pro 今次就與 Kaspersky 一同為讀者探討這問題。

受到勒索軟件（Ransomware）攻擊時，電腦文件會被勒索者加密，受害人需要向他們付款才可復原。但如果真的發生這種情況，我們應否就範？FBI 在一個網絡安全峰會上表示，他們會建議受害人付款了事。

企業受到黑客勒索時有聽聞，黑客會引誘受害者安裝惡意程式把電腦文件加密，如果不付贖金就無法再讀取。要避免入侵除了公司必須教育員工外，安裝保安軟件同樣重要。就像 Kaspersky Endpoint Security 10 軟件，其應用程式控制功能就能有效阻止不明程式在電腦上運行，在最前線防止黑客入侵。

勒索軟件（ransom-ware）是一種惡意程式，盜取用戶的檔案然後向事主勒索金錢，但是犯人並不需要令實體檔案消失，最常見的做法是把檔案加密，然後以贖款交換解密碼來敲詐金錢。而且勒索軟件日新月異，常見的有　CryptoLocker、TorrentLocker、PrisonLocker、Cryptowall、CoinVault、TeslaCrypt、CTB-Locker 等等，數量多得驚人。

美國聯邦調查局 (FBI) 與美國國務院日前宣布，懸賞當局史上最高的 300 萬美元以通緝以惡意電郵感染 12 國、多達 100 萬部電腦，並盜逾 1 億美元的黑客集團「Gameover Zeus」的俄羅斯裔首腦 Evgeniy Bogachev。

若提到勒索加密軟件，各位 unwire.pro 大概會想到近年頻頻變種出現的 CryptoLocker 與 CryptoWall。而隨着上述兩種漸漸消失後，日着就出現了另一種型勒索加密軟件 - CTB-Locker 。更嚴重的是，CTB-Locker 以最被人忽略的垃圾郵件方式傳播。