【2017資安趨勢】勒索軟體風暴狂襲，資安跨業聯手大反制

由於勒索軟體是最熱門的網路犯罪手法，美國FBI評估，2016年勒索軟體美國網路犯罪規模超過10億美元，相較2015年全年勒索軟體犯罪規模只有2,400萬美元，成長超過40倍。

勒索軟體危害在2016年達到高峰，除了出現勒索軟體即服務（Rabsomware-as-a-service）或是拉2位下線可免費解密的營運模式外，勒索軟體綁架對象已經從傳統電腦和伺服器，擴散到手機及智慧連網電視等新興連網裝置。上述這樣的轉變，也讓勒索軟體仍然是2017年最嚴重的資安威脅之一。

不過，勒索軟體帶來的嚴重威脅，卻也促進資安業者的團結，例如，包括許多執法單位和資安公司便通力合作，推出「No More Ransom」（勒索軟體不要來）專案網站，提供各種勒索軟體解密金鑰，希望遏止勒索軟體帶來的危害。

常見5種勒索軟體類型

 加密檔案勒贖型 

 特性  加密個人檔案和目錄來勒索贖金，常要求用比特幣來躲避追蹤。

 鎖定螢幕勒贖型 

 特性  鎖定電腦螢幕勒索贖金但不加密檔案，已出現攻擊數位電視案例。

 加密網站伺服器勒贖型 

 特性  利用常見CMS軟體漏洞，入侵網站伺服器，加密內部檔案來勒贖。

 綁架MBR勒贖型 

 特性  綁架作業系統MBR開機磁區，導致電腦無法開機，付款才解鎖。

 行動裝置勒贖型 

 特性  目前鎖定的行動裝置以Android作業系統最常見，經常使用「路過式下載」手法入侵行動裝置後將裝置變磚塊，付錢才解凍。

資料來源：美國FBI，2016年4月；圖片來源：Kaspersky Lab