teslacrypt

勒索軟件 TeslaCrypt 於去年中開始肆虐，但近期開始淡出，因為有防毒軟件公司發現，開發者已停止 TeslaCrypt 的運作，更把主解密金鑰公開，助資訊安全公司製作解密軟件拯救被 TeslaCrypt 加密的檔案。

不少人用 WordPress 來架網站，這亦意味如果 WordPress 有漏洞的話，網站將會集體出事。如果把 WordPress 和勒索軟件扯上關係情況就更不妙了。日前有研究人員發現，有為數不少的 WordPress 網站被入侵，訪客進入時會被轉址至惡意網站，並且乘機植入勒索軟件。

最近出現的一種名為 TeslaCrypt 的勒索軟件 (ransom-ware)，其攻擊目標為大約 40 款網路遊戲的玩家。勒索軟件是一種感染電腦後，對使用者檔案進行加密的惡意軟件。一旦檔案被完全加密，控制惡意軟件的網路攻擊者將向使用者索要贖金以獲取解密檔案的金鑰。一旦過了規定期限而沒有收到贖金的話，網路攻擊者即會銷毀解密金鑰令受害者的檔案永遠不能解密。