ransomware

至今年起勒索軟件成為最嚴重的資安威脅，當中又以 Locky 最惡名昭彰。到底 Locky 一年以來有甚麼改變？網絡安全公

勒索軟件已成為常態，到底還有甚麼新花款？最近有人發現一款新的勒索軟件，受害人除可支付 Bitcoin ，亦可選擇把病毒傳播給兩個人來換取解密金鑰。勒索通知更稱，開發者是飽受戰火摧殘的敘利亞人，制作勒索軟件是「逼不得已」。

趨勢科技發佈 2017 年保安預測報告，該份名為「 新層次----2017 年 8 大保安預測」的報告指出， 未來一年全

Intel Security 公佈了九月份的 McAfee Labs Threats Report，報告評估了勒索軟件對醫療保健行業的威脅發展趨勢 ，對發生了數據遺失的企業和數據遺失的方式進行了調查，並詳細介紹了 2016 年第二季度勒索軟件、流動惡意軟件、巨集惡意軟件及其他威脅的發展。

縱使大眾對勒索軟件的認知有所增加，但問題不但沒有改善，反而繼續惡化。香港生產力促進局表示，今年首八個月加密勒索軟件保安事故大幅上升 476%，呼籲本港工商企業加強網站及工業網絡系統保安，遏止有組織性的網絡攻擊惡化。

想晚上睡得安穩，以前會在門上加一把鎖，但現在只有一把鎖可能已不夠，那聘用保安員就可以了。資訊保安也一樣，當黑客愈來愈精明，傳統防毒軟件等方案或已不符市場需要，因此 Symantec 便正朝向「資訊保安即服務」（Security as a Service）的方向轉型發展。

Pokemon GO 可謂近期最受歡迎的手機遊戲，但這亦為黑客提供混水摸魚的機會。繼早前有不法分子製作惡意的 Pokemon GO APK 檔案後，又有保安公司發現有人借 Pokemon GO 之名設計勒索軟件，電腦受攻擊後除了檔案被加密，熒幕亦會出現比卡超圖案。

自從香港中小企和學校被勒索軟件攻擊的消息曝光後，勒索軟件已成為眾人防範的對象，但當中的危機仍有增無減。據 Symantec《互聯網安全威脅報告》及其旗下的《Norton 網絡安全透視報告》，勒索金額一年之間已倍增至 5,269 港元，香港由 2015 年 1 月至今年四月更錄得 2,714 宗勒索軟件感染個案。

如果加密勒索軟體也可以算個產業的話，那現在肯定是戰國時代，還到了同業會互相攻擊的地步。日前傳出 Mischa 勒索軟體公布對手 Chimera 私密金鑰，欲讓對手做不成勒索的勾當。

現時的勒索軟件都要連接 C&C 伺服器才能獲取密鑰把檔案加密，不過有研究人員發現，最新版本的 Locky 即使無法連接伺服器，仍可加密檔案。