ransomware

勒索軟件攻擊近年已成香港網絡安全的新威脅，據香港電腦保安事故協調中心 (HKCERT) 統計，2016 年及今年首八個月分別接獲 309 宗及 140 宗勒索軟件攻擊報告。針對這情況，生產力促進局及政府電腦保安事故協調中心，聯同思科和微軟等科技公司，推出「齊抗勒索軟件運動」，協助本港企業及公眾加強防範有關攻擊，其中包括在 Facebook 設立「勒索軟件情報站」。

近期全球各地都有大型機構遭勒索軟件攻擊，企業有沒有擔心現有的保安工具隨時「失效」？思科網絡安全方案 Cisco Umbrella、AMP for Endpoints 及 Talos 威脅情報團隊已證明有效應對 WannaCry、Nyetya 等新型勒索軟件。Cisco Umbrella 現更提供優惠，到底這款產品有何過人之處？

勒索軟件 Petya 昨晚開始在歐洲多國肆虐，更有向全球蔓延的趨勢，儼如上月 WannaCry 引發的大規模攻擊潮。香港生產力促進局屬下的「香港電腦保安事故協調中心」(HKCERT) 表示截至今日 (6/28) 暫未接獲相關勒索軟件的本地報告，亦建議六項防範措施呼籲公眾要提高警覺。

一股大規模的 Petya 勒索程式變種昨晚開始肆虐，其中以歐洲的個案最為嚴重，該惡意程式使用 EternalBlue 漏洞攻擊套件搭配 PsExec 工具來感染電腦。網絡安全專家建議企業和用戶盡快套用 MS17-010 修補更新及停用 TCP 連接埠 445 以作防範，亦不應支付贖金。

隨著微軟為多款 Windows 提供更新，勒索軟件 WannaCry 的攻擊高峰期已過，但零星的事故仍然不能避免。日本本

WannaCry 上月肆虐全球，令全球數百間機構大受影響，網絡安全商 Fortinet 近日公佈最新威脅形勢報告，指僅少於 10% 機構能檢測到勒索軟件的相關活動，但卻有 80% 機構反映其系統仍存在高或嚴重級別的過時漏洞。手機惡意程式亦不容忽視，Fortinet 安全顧問吳維穎指出，即使如 WhatsApp 等常用 App，若經非官方渠道下載，均有可能被植入惡意程式但照樣能如常運作，但裝置內的資料甚至用戶的一舉一動已被攻擊者完全掌握。

豐富的網絡網絡資源有助我們學習程式開發，但水能載舟亦能覆舟，立心不良的人亦能因此製作惡意程式。日前日本一個 14 歲中學生就因為散播勒索軟件而被捕。據指該名學生花了三天自學開發勒索軟件，目的只是為了提升自己的知名度。

隨著微軟為舊款 Windows 推出修補檔案，勒索軟件 WannaCry 的攻擊已稍為緩和，但香港電腦保安事故協調中心提醒電腦用戶千萬不可鬆懈，並要特别防範一種透過惡意 PDF 附件傳播、名為「Jaff」的加密勒索軟件。

勒索軟件 WananCry 以 AES 加密檔案，再以 RSA 2048 把 AES 密鑰加密，所以一般人極難還原檔案。不過台灣電腦網路危機處理暨協調中心的分析發現，WannaCry 很可能是把額外產生一個加密檔案後才刪除原檔案，而非直接加密原本的檔案，故利用檔案救援軟體便有機會把檔案復原。

今日（16/5）有媒體報導稱大欖懲教所的電腦疑受勒索軟件「WannaCry」攻擊而故障。懲教署發聲明表示，電腦系統功能運作正常，否認受到近期的勒索軟件影響。