ransomware

Intel Security 公佈了九月份的 McAfee Labs Threats Report，報告評估了勒索軟件對醫療保健行業的威脅發展趨勢 ，對發生了數據遺失的企業和數據遺失的方式進行了調查，並詳細介紹了 2016 年第二季度勒索軟件、流動惡意軟件、巨集惡意軟件及其他威脅的發展。

縱使大眾對勒索軟件的認知有所增加，但問題不但沒有改善，反而繼續惡化。香港生產力促進局表示，今年首八個月加密勒索軟件保安事故大幅上升 476%，呼籲本港工商企業加強網站及工業網絡系統保安，遏止有組織性的網絡攻擊惡化。

想晚上睡得安穩，以前會在門上加一把鎖，但現在只有一把鎖可能已不夠，那聘用保安員就可以了。資訊保安也一樣，當黑客愈來愈精明，傳統防毒軟件等方案或已不符市場需要，因此 Symantec 便正朝向「資訊保安即服務」（Security as a Service）的方向轉型發展。

Pokemon GO 可謂近期最受歡迎的手機遊戲，但這亦為黑客提供混水摸魚的機會。繼早前有不法分子製作惡意的 Pokemon GO APK 檔案後，又有保安公司發現有人借 Pokemon GO 之名設計勒索軟件，電腦受攻擊後除了檔案被加密，熒幕亦會出現比卡超圖案。

自從香港中小企和學校被勒索軟件攻擊的消息曝光後，勒索軟件已成為眾人防範的對象，但當中的危機仍有增無減。據 Symantec《互聯網安全威脅報告》及其旗下的《Norton 網絡安全透視報告》，勒索金額一年之間已倍增至 5,269 港元，香港由 2015 年 1 月至今年四月更錄得 2,714 宗勒索軟件感染個案。

如果加密勒索軟體也可以算個產業的話，那現在肯定是戰國時代，還到了同業會互相攻擊的地步。日前傳出 Mischa 勒索軟體公布對手 Chimera 私密金鑰，欲讓對手做不成勒索的勾當。

現時的勒索軟件都要連接 C&C 伺服器才能獲取密鑰把檔案加密，不過有研究人員發現，最新版本的 Locky 即使無法連接伺服器，仍可加密檔案。

不少勒索軟件即使把檔案加密，只要受害人有付款便會把檔案還原。不過資訊安全公司 Cisco Talos 日前發現，有勒索軟件在安裝後會馬上把受害人的檔案刪除，但仍惺惺作態要求受害人付款「贖回檔案」。

勒索軟件不斷「推陳出新」，不僅散佈的手段層出不窮，就連加密的方式亦各有不同。雖然坊間有不少軟件宣稱是「勒索軟件救星」，但保安專家均指其實幫助不大，最緊要是用戶要做好備份、安裝防毒軟件。不過這情況或許很快便能改寫，近期在日本奈良舉辦的 IEEE 分散式運算系統國際會議 (ICDCS 2016) 上，來自美國佛羅里達大學和維拉諾瓦大學的研究團隊在會上公佈了其 CryptoDrop 專案，指其研發的系統能成功偵測和防止勒索軟件的檔案加密行為，在測試的 492 款勒索軟件中，可 100% 在早期階段阻止加密，用戶最多損失 0.2% 檔案。

眾多勒索軟件之中，Petya 憑紅底白字的骷髏頭以及獨特的加密方式而為人熟識。最近有研究人員發現一款類似 Petya 的勒索軟件 Satana，會像 Petya 般加密硬碟主開機記錄，使電腦無法啟動。