勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退,隨著攻擊手法不斷變種,加上臺灣受害災情快速擴大,企業可不能掉以輕心


網管注意!勒贖軟體已盯上Linux網站!

Doctor Web根據其加密的目錄判斷,駭客主要目標是網站管理員。Linux.Encoder.1入侵電子商務網站常用的Magento CMS漏洞進入主機系統後,就會加密受害電腦中與網站管理有關的主目錄,然後從其加密的目錄開始重覆搜尋整個檔案系統,下一次則從根目錄開始搜尋。

Check Point發現離線執行不需C&C的勒索軟體

Check Point深入分析該款勒索軟體後發現,它能夠在不經由C&C伺服器的狀態下加密受害者裝置內的所有檔案,在駭客取得受害者所寄回的加密檔案時,便可利用遠端的RSA私密金鑰與本機端隨機產生的RSA私密金鑰將檔案解碼。

中了勒索軟體該怎麼辦?FBI回答:解密資料的最快方法就是花錢消災!

美國FBI探員Joseph Bonavolonta近日在波士頓舉行的網路安全高峰會上表示,雖然鼓勵受害者向FBI報案,但FBI無法替受害者取回加密的資料,最簡單的方式就是支付贖金。還說勒索軟體賺很多錢的原因就是絕大多數的人都選擇了支付贖金,而且可能因為這樣,駭客也不會要求太高的贖金,同時也會履行承諾幫受害者解密。

小心TeslaCrypt勒索軟體,專門綁架知名遊戲

TeslaCrypt專門鎖定遊戲,受影響對象遍及知名PC、線上遊戲,或其他相關軟體。這隻惡意軟體接受比特幣支付,如果使用者想以Paypal支付,贖金就會大幅加高,例如從415美元變成1000美元。