| Windows 10 | 文件防護 | 勒索軟體 | 加密攻擊

對抗加密勒索軟體,Windows 10秋季升級新增目錄白名單控管機制

Windows 10 在秋季更新後,Windows Defender資訊安全中心將新增管控目錄存取,在文件、圖片、電影和桌面目錄內的檔案會受到保護,只允許已授權應用程式來修改檔案內容,如果檔案遭不明應用程式企圖更改檔案,系統就會發出警告並阻擋。

2017-08-07

| IT周報 | 勒索軟體 | CTF | 釣魚網站 | HBO

資安一周[0729-0804]:勒索軟體利用外洩受害者個資威脅來支付贖金

一款行動裝置勒索軟體LeakerLocker,植入「Wallpapers Blur HD」、「Booster & Cleaner Pro」和「Calls Recorder」在Google Play上App,竊取裝置資料來威脅受害者支付贖金

2017-08-04

| 黑帽駭客大會 | 勒索軟體 | 收入

勒索軟體追蹤研究:自2016年第一季以來駭客得手超過2500萬美元

一項研究追踨了4款勒索軟體及其付款網路,發現自2016年第一季以來,勒索軟體得手贖金超過2500萬美元,前三名勒索軟體為Locky、Cerber與CryptoLocker,分別賺進780萬、690萬與200萬美元。

2017-07-28

| 電話詐騙 | 勒索軟體 | 澳洲

犯罪集團結合電話詐騙與勒索軟體,澳洲企業三年被詐2300萬元

澳洲警方日前破獲一宗詐騙洗錢案,犯罪集團假裝成IT維護服務公司,以電話向澳洲企業推銷維護服務,在受騙企業的電腦中植入勒索軟體,再將勒索的金錢以洗錢的手法轉到國外。

2017-07-11

| AV-TEST | 惡意軟體 | 勒索軟體

AV-TEST:惡意軟體數量10年來首度減少,勒索軟體占比不到1%

AV-Test的安全報告指出,惡意軟體數量從2015年的1.44億降至2016年的1.275億個,儘管數量減少,但並不意謂著威脅減少,反而顯示駭客更注重攻擊成效、手法,另外,攻擊目標轉移到其他平台原因之一。

2017-07-05

| IT周報 | Windows 10 | 勒索軟體 | HTTPS | 智慧支付平臺

資安一周[0624-0630]:英國媒體踢爆Windows 10原始碼外洩

英國媒體Register於6月23日揭露,一名網友在BetaArchive網站發布了一個8TB的Windows 10原始碼壓縮檔,解開後的資料量更多達32TB,微軟也證實的確外洩了Windows 10部分原始碼。

2017-06-30

| Petya | 勒索軟體 | 自保方法

Petya勒贖軟體來襲,專家教你暫時自保方法

Petya感染被害者的電腦後會先檢查磁碟內是否有檔名為perfc.dll的檔案,如果發現同名檔案就不會進行加密,安全專家教導使用者可先在電腦內建立一個同名檔案,暫時躲過加密。

2017-06-28

| 勒索軟體 | Petya

勒索軟體Petya再襲全球,車諾比核設施、WPP廣告集團都受駭

資安業者指出Petya變種勒索軟體至少利用了Eternal Blue感染受害者的電腦,除了加密電腦內的檔案,勒索約300美元比特幣,還會竄改主開機紀錄,受害者包括海運公司、石油公司、廣告代理商、電廠等等。

2017-06-28

| 勒索軟體 | WannaCry | 金融機構 | 烏克蘭 | EternalBlue

又見勒索蠕蟲Petya鎖定EternalBlue漏洞,全歐多家企業已淪陷

勒索蠕蟲Petya跟WannaCry一樣,利用EternalBlue漏洞攻擊,目前,烏克蘭、丹麥、英國和西班牙的企業已經受到影響。

2017-06-28

| IT周報 | 勒索軟體 | 臉書 | 無檔案攻擊 | 維基解密

資安一周[0617-0623]:勒索軟體濫用Windows遠端指令功能發動無檔案攻擊

趨勢科技揭露勒索軟體SOREBRECT曾鎖定臺灣、美國、中國、日本等國家發動無檔案攻擊,攻擊者利用Windows的遠端指令功能PsExec,植入惡意程式碼至目標裝置的svchost.exe工作程序,無需任何釣魚郵件,就能夠攻擊。

2017-06-23

| 本田 | WannaCry | 勒索軟體

本田因WannaCry被迫暫時關閉琦玉縣一座工廠

本田表示,五月中雖然針對WannaCry提高防護,但仍發現日本、北美、歐洲、中國等地網路遭到攻擊,因此決定暫時關閉琦玉縣一座工廠,周二已恢復工廠作業。

2017-06-22

| 勒索軟體 | Erebus | 南韓 | Nayana

南韓代管業者Nayana遭勒索軟體攻擊,與駭客達成協議將支付110萬美元贖金

Nayana在6月10日遭到勒索軟體Erebus攻擊,153台Linux伺服器及3400個代管網站受到影響,雖向網路犯罪構構及國內外業者求助仍沒有救回資料的好方法,與駭客協議將分三期支付約110萬美元贖金。

2017-06-21