勒索軟體

勒索軟體攻擊大都要求被害人以比特幣支付贖金，但是最近在中國，卻出現勒索軟體以微信支付的QR Code，向受害者索取贖金的行徑。

美國司法部指控兩名伊朗駭客散布勒索軟體SamSam，受害者包括許多美國醫院、學校、企業及市政府等政府機構，估計因此獲得超過600萬美元贖金，美國政府並出手干預駭客的金流。

Altus Baytown醫院在今年9月遭駭，並遭勒索軟體Dharma加密文件勒索，被加密的檔案包括病患資料，包括姓名、住址、生日、社會安全碼、信用卡等資訊。

在惡意程式攻擊趨勢中，今年上半臺灣有將近一半的組織受挖礦攻擊影響，行動裝置的攻擊次之，再來是勒索軟體的攻擊，以及針對銀行金融產業的攻擊。

安裝人員一個小疏忽，竟然造成台積電全臺產線大當機，營收損失高達52億元，創下臺灣有史以來損失金額最高的資安事件

SamSam勒索的對象雖以中大型公家機構，從醫療、教育及政府組織等，佔了受害者的近5成比例，但研究卻發現，有一半的受害者為私人企業，它們對遭到攻擊保持緘默，估計約有233個受害組織支付了贖金。

微軟今年1月在OneDrive商務版中提供檔案還原功能，讓商業用戶可將整個OneDrive還原至過去30天的任何一個時間點，現在這項功能擴大到Office 365的個人及家庭方案。

密西根警方表示，美國尚未有其它州認定抱持惡意目的並持有勒索軟體即屬犯罪行為。因此，不管是真正展開行動的駭客、打造勒索軟體的開發者，或是提供勒索軟體的供應商，都可能遭到逮捕與定罪。