Cerber

有不法分子於本月 22 日透過電郵向 Office 365 企業客戶傳播勒索軟件 Cerber，但微軟在一日後才成功偵測和封鎖附件。有防毒軟件估計有 57% 使用 Office 365 的組織收到最少一份帶有 Cerber 的垃圾郵件。

勒索軟件不時出現新的變種，網絡安全公司亦會因其不同的特徵作新的命名，諸如 CryptoWall、Cerber、TorrentLocker、TeslaCrypt 等眾多勒索軟件亦令不少人感混淆。近日網絡安全公司 Fortinet 就公佈數據指，勒索軟件 Cerber 的散佈率正急速上升，與 CryptoWall 和 Locky 成為頭三位廣泛散佈的勒索軟件威脅。

勒索軟件成為了現今網絡的一大威脅，除了加密檔案及要求受害人付款，最令人煩惱的是其不斷出現變種和新功能，如早前報導過的 Cerber 就被防毒軟件公司 Invincea 發現可能是首款可以感染電腦發動 DDoS 的勒索軟件。近日該公司在分析 Cerber 期間，發現其背後的編程人員利用名為「Malware Factory」的技術，令勒索軟件能每 15 秒變種變形，從而避過安全防護軟件的偵測。

勒索軟件除了會加密檔案及要求受害人付款，還可構成甚麼網絡威脅？有防毒軟件公司發現，一些勒索軟件入侵電腦後，可將之變成 DDoS 的彊屍電腦，很有可能是首例。