ransomware

勒索軟件除了可以攻擊普通用戶、學校、醫院、企業，還可以打政府的主意。有報導指，美國眾議院議員開始受到勒索軟件攻擊，國會的技術部門就此警告議員注意網絡安全之餘，更在國會的網絡上封鎖雅虎電郵。

有資訊保安公司發現一款新的 Android 勒索軟件 Dogspectus，會向受害人勒索 200 美元的 iTunes 禮品卡。這款勒索軟件最大的特色是藉著惡意網頁廣告無聲無色入侵裝置，過程中受害人不會看到程式安裝通知。專家指 Android 惡意程式無需與受害人互動也可入侵的事是第一次發生。

Unwire.pro 在上周四（21/4）假金鐘會議中心舉行了「Unwire 勒索軟件研討會：一封電郵如何把你的生意化為烏有？」，現場座無虛席，出席者均非常關心近期勒索軟件肆虐的情況，並尋求資訊保安專家教路，免除勒索軟件威脅。

Unwire.pro 早前報導過勒索軟件 SamSam 怎樣威脅醫院系統，現在資訊安全公司又警告，SamSam 已轉而攻擊學校和政府；又指全球有 320 萬部伺服器運行未更新的 JBoss，容易被 SamSam 入侵。

很多時防毒軟件無法偵察勒索軟件，更遑論要辨認勒索軟件的品種了。假如各位不幸中了勒索軟件，怎樣才知道中的是哪一款？外國有網站提供這個服務，只要上載兩個檔案，就會顯示勒索軟件的品種，包括引起香港關注的 Locky。

自從三月開始，勒索軟件就開始成為香港資訊保安的最熱門話題，不少中小企、學校和 NGO 都回報受害。坊間不少廠商都說能抵擋勒索軟件，甚至宣稱可以解鎖被加密的文件，但真相又如何？如果筆者告訴你連 FBI 都承認「繳交贖金也是一種方法」，有否令你開始擔心這問題？

如果各位不幸中了勒索軟件 Petya ，很可能會被它的紅底白骷髏弄得不知所措。不過 Petya 只是外表兇狠，實際上不強，專家已成功開發工具拯救受 Petya 攻擊的電腦，受害人無需花一分一毫便可把檔案解密，送走那討厭的骷髏頭。

中小企是香港的經濟命脈，也養活了很多人。但有沒想過一盤生意，可因為錯誤打開一封電郵便隨時化為烏有？你的重要合約、文件，隨時因為錯誤打開一封黑客的電郵就永久消失，你還不關心勒索軟件的威脅嗎？

如果 Windows XP 是「退而不休」，那麼 Flash 會否是「老而不死」呢？這款歷史悠久的產品日前現現有新的零時漏洞，可讓勒索軟件在 Windows 10 上有機可乘， Adobe 亦因此發放緊急更新。

Acronis 發佈調查報告，就混合式雲端資料防護，對保護桌面電腦、手機和平板電腦的個人資料保護的價值理解和取態，向全球商界領袖作出調查，結果近半數受訪者家庭擁有超過 4 件裝置需要保護，而 45% 受訪者害怕失去相片和影片，顯示保安與私隱是資料備份的重要條件。