勒索軟體

Jaff主要透過垃圾郵件散佈，利用郵件內夾帶含有惡意Word巨集的PDF檔案，開啟後就會加密被害者的電腦內檔案，卡巴斯基發現勒索軟體存在一漏洞，據此釋出解密程式，適用於各種Jaff變種勒索軟體。

一名國三生透過網路自學，利用免費的加密技術花了3天時間打造一款勒索軟體，並將它上傳到國外網站，被日本警方虗巡邏時發現，循線搜索這名少年並且逮捕。

2015年新增勒索軟體只有29個，但2016年卻一口氣增加了247個，成長7倍之多。勒索軟體不斷精進，要求更多的贖金，鎖定的目標也不只是個人電腦，還有手機、伺服器，從個人到企業均受害。

加密型勒索軟體在近年成為常見的資安威脅，然而，卻未曾有過一個勒索軟體能像發生於5月12日的WannaCry一樣，在短短的一個周末就讓全球超過150個國家、數十萬臺電腦被攻擊

加密勒索軟體的威脅日益猖狂，不只是透過網路釣魚郵件發動攻擊，趁機謀取暴利，在2017年5月中，母親節的前夕，更是發生了震撼全世界的大規模攻擊事件，這支惡意程式稱為WannaCry（WanaCrpyt0r），世界各地幾乎無一倖免，只要有能力連上網際網路的地方，沒有落實網路安全防護與系統安全漏洞的修補，就有可能成為受害者。 

勒索蠕蟲WannaCry於5月12日在全球展開大規模攻擊行動，烏克蘭、俄羅斯和臺灣成為了駭客主要鎖定的攻擊目標，全球總共超過150個國家、20萬臺電腦遭攻擊

WannaCry事件發生後，已經不少資安專家與業者提出防護作法，像是關閉445等通訊埠、禁用SMBv1來加強預防與安裝修補漏洞，至於使用者該如何執行，這裡提供詳細的教學步驟供參考

安全公司Proofpoint指出早在WannaCry攻擊爆發前夕，就已有駭客利用NSA外洩的網路攻擊工具，攻擊數十萬台電腦及伺服器，植入採礦程式Adylkuzz，遠端遙控採礦加密貨幣Monero。