黑帽駭客大會

一項研究追踨了4款勒索軟體及其付款網路，發現自2016年第一季以來，勒索軟體得手贖金超過2500萬美元，前三名勒索軟體為Locky、Cerber與CryptoLocker，分別賺進780萬、690萬與200萬美元。

研究人員發展的這項技術，可以偵測勒贖軟體對檔案系統的寫入時複製COW行為，搭配掃描記憶體中是否有可疑的加密行為，以偵測是否有勒贖軟體正在執行，及時向作業系統要求停止執行，暫時保留資料，並回復檔案。

先在使用HTTPS的加密網站植入惡意的JavaScript，利用HTTPS回應時透過TCP傳輸，以惡意程式查詢SSL或TLS等安全通訊協定的網頁及加密文件大小，取得傳輸文件的精確尺寸後，再利用工具進行解密竊取資訊。