ransomware

勒索軟件除了會加密檔案及要求受害人付款，還可構成甚麼網絡威脅？有防毒軟件公司發現，一些勒索軟件入侵電腦後，可將之變成 DDoS 的彊屍電腦，很有可能是首例。

勒索軟件 TeslaCrypt 於去年中開始肆虐，但近期開始淡出，因為有防毒軟件公司發現，開發者已停止 TeslaCrypt 的運作，更把主解密金鑰公開，助資訊安全公司製作解密軟件拯救被 TeslaCrypt 加密的檔案。

Windows Update 是保持電腦安全的方法，同時為黑客提供靈感來敲詐。日前有安全研究人員發現一種勒索軟件，它會偽裝成 Windows Update，在「更新」的過程中會鎖上電腦，並引誘用戶致電「支援熱線」。接通電話後犯人就會欺騙受害人要付款才可解決問題。

黑客如要透過電郵散播勒索軟件，其中一個方法是利用彊屍網絡。不過有資訊安全公司發現，一些散播勒索軟件 Locky 的彊屍網絡被灰帽黑客入侵，使本應在電郵附件出現的 Locky，變成提醒人們不要打開來歷不明的附件的「溫馨提示」。

雖然勒索軟件 Petya 早前被人破解，但有資訊安全公司發現 Petya 已被改良，與另一款勒索軟件 Mischa 「合體」。當 Petya 無法加密時 Mischa 就會接力，被加密的檔案更無法還原。

勒索軟件除了可以攻擊普通用戶、學校、醫院、企業，還可以打政府的主意。有報導指，美國眾議院議員開始受到勒索軟件攻擊，國會的技術部門就此警告議員注意網絡安全之餘，更在國會的網絡上封鎖雅虎電郵。

有資訊保安公司發現一款新的 Android 勒索軟件 Dogspectus，會向受害人勒索 200 美元的 iTunes 禮品卡。這款勒索軟件最大的特色是藉著惡意網頁廣告無聲無色入侵裝置，過程中受害人不會看到程式安裝通知。專家指 Android 惡意程式無需與受害人互動也可入侵的事是第一次發生。

Unwire.pro 在上周四（21/4）假金鐘會議中心舉行了「Unwire 勒索軟件研討會：一封電郵如何把你的生意化為烏有？」，現場座無虛席，出席者均非常關心近期勒索軟件肆虐的情況，並尋求資訊保安專家教路，免除勒索軟件威脅。

Unwire.pro 早前報導過勒索軟件 SamSam 怎樣威脅醫院系統，現在資訊安全公司又警告，SamSam 已轉而攻擊學校和政府；又指全球有 320 萬部伺服器運行未更新的 JBoss，容易被 SamSam 入侵。

很多時防毒軟件無法偵察勒索軟件，更遑論要辨認勒索軟件的品種了。假如各位不幸中了勒索軟件，怎樣才知道中的是哪一款？外國有網站提供這個服務，只要上載兩個檔案，就會顯示勒索軟件的品種，包括引起香港關注的 Locky。