勒索軟體

Doctor Web根據其加密的目錄判斷，駭客主要目標是網站管理員。Linux.Encoder.1入侵電子商務網站常用的Magento CMS漏洞進入主機系統後，就會加密受害電腦中與網站管理有關的主目錄，然後從其加密的目錄開始重覆搜尋整個檔案系統，下一次則從根目錄開始搜尋。

Check Point深入分析該款勒索軟體後發現，它能夠在不經由C&C伺服器的狀態下加密受害者裝置內的所有檔案，在駭客取得受害者所寄回的加密檔案時，便可利用遠端的RSA私密金鑰與本機端隨機產生的RSA私密金鑰將檔案解碼。

美國FBI探員Joseph Bonavolonta近日在波士頓舉行的網路安全高峰會上表示，雖然鼓勵受害者向FBI報案，但FBI無法替受害者取回加密的資料，最簡單的方式就是支付贖金。還說勒索軟體賺很多錢的原因就是絕大多數的人都選擇了支付贖金，而且可能因為這樣，駭客也不會要求太高的贖金，同時也會履行承諾幫受害者解密。

HITCON臺灣駭客年會副總召邱銘彰表示，企業資料外洩只要宣布以「紙本作業」作為因應，意味著該單位面對資料外洩，已經無計可施了

TeslaCrypt專門鎖定遊戲，受影響對象遍及知名PC、線上遊戲，或其他相關軟體。這隻惡意軟體接受比特幣支付，如果使用者想以Paypal支付，贖金就會大幅加高，例如從415美元變成1000美元。

新變種勒索軟體肆虐，採用更加在地化及客製化的手法，誘使使用者點擊電子郵件中的惡意連結或執行附加檔案，包括土義英澳日等10多國都傳災情

近日，臺灣群暉科技（Synology）的網路儲存硬碟NAS，成為勒索軟體SynoLocker綁架目標，先後在國外引發災情，現在不少Synology NAS臺灣用戶也紛紛表示中招，重要檔案文件皆因加密無法開啟。而群暉官方也在最新公告表示，該勒索軟體是經由舊版DSM 漏洞所入侵，建議用戶更新至最新DSM板本。

近日，勒索軟體又出現新變種的SynoLocker，改鎖定以網路儲存硬碟NAS為勒索對象，臺灣群暉科技（Synology）旗下的NAS硬碟也深受其害，接連在國外出現多起贖金勒索案例，造成Synology NAS用戶硬碟重要檔案文件加密無法開啟。群暉官方也表示，昨日已接獲使用者通報，目前正在清查是否有產品漏洞，最快今日會有結果公布。