the reign of ransomware - 资安趋势部落格 - 趋势科技.pdf

勒索病毒當道 的時代 TrendLabsSM 2016 上半年資訊安全總評 內容 趨勢科技法律免責聲明 4 本文之內容僅供一般資訊及教育用途。不作為也不 勒索病毒稱霸威脅版圖 應視為法律諮詢建議。本文之內容可能不適用於所 有情況，也可能未反映出最新的情勢。在未就特定 事實或所呈現之情況而徵詢法律建議之前，不應直 7 接採信本文之所有內容或採取行動。趨勢科技保留 隨時修改本文內容而不事先知會之權利。 變臉詐騙蔓延全球 所有翻譯成其他語言之內容僅供閱讀之方便。翻譯 之準確性無法保證。若有任何關於翻譯準確性的問 題，請參考本文件原始語言的官方版本。任何翻譯 9 上的不一致與差異皆不具約束力，且在法規與執法 上不具法律效力。 漏洞攻擊套件收錄新漏洞並散布 勒索病毒 儘管趨勢科技已盡合理之努力確保本文內容之準確 性與時效性，但趨勢科技對其準確性、時效性與完 整性不提供任何擔保或聲明。在您存取、使用及採 12 納這份文件內容時，即同意自行承擔任何風險。趨 勢科技不提供任何形態之擔保，不論明示或隱含之 Adobe Flash Player 與物聯網 (IoT) 擔保。趨勢科技或建立、製作或供應此文件之任何 平台發現的漏洞數量持續增加 相關對象，對於存取、使用、無法使用、因使用本 文、因本文內容之錯誤或遺漏而引起之任何後果、 損失、傷害皆不承擔責任，包括直接、間接、特 15 殊、連帶、營利損失或特殊損害賠償。使用本文之 資訊即代表接受本文之「原貌」。 資料外洩災情肆虐各種產業 17 新版 PoS 惡意程式帶來新式攻擊 18 舊漏洞重獲新生 20 違反常理的銀行木馬程式 22 威脅情勢回顧 1 2015 年底，我們預言 2016 年將成為「網路勒索之年」 ，其背後的因素包括資料外洩 事件頻傳，歹徒進一步利用這些資料來從事網路勒索，以及類似的網路威脅數量不斷 增加。 的確，2016 上半年，勒索病毒 Ransomware (勒索軟體/綁架病毒) 攻擊事件突然暴增， 災情遍及各種產業。我們在 2016 上半年當中偵測及攔截了將近 8,000 萬個勒索病毒威 脅。勒索病毒數量的急速成長，顯然意味著網路犯罪集團能夠輕易從勒索病毒獲得龐 大的不法利潤。隨著勒索病毒數量持續增加，以及越來越多企業因被迫支付贖金而蒙 2 受損失 ，我們相信「勒索病毒當道的時代」將會持續下去。 就連原本專門經營漏洞攻擊套件的網路犯罪集團也開始注意到勒索病毒。在 2016 上半 年當中，我們已 3