Your browser does not support JavaScript!
:::
:::
[資訊中心轉發公告]【攻擊預警】近期勒索軟體 Locky 活動頻繁,請提高警覺 (ANA事件單通知:TACERT-ANA-2016041101045757)

【攻擊預警】近期勒索軟體 Locky 活動頻繁,請提高警覺

(ANA事件單通知:TACERT-ANA-2016041101045757)

 

教育機構ANA通報平台

發佈編號    TACERT-ANA-2016041101045757    

發佈時間    2016-04-11 13:27:59

事故類型    ANA-攻擊預警

發現時間    2016-04-08 00:00:00

影響等級    

 

[主旨說明:]【攻擊預警】近期勒索軟體 Locky 活動頻繁,請提高警覺

 

[內容說明:]

轉發行政法人國家資通安全科技中心 資安訊息警訊 NCCST-ANA-201604-0025

 

近期加密勒索軟體活動異常活躍。其中名稱為Locky的勒索軟體自20162月開始肆虐,因把受害者的電腦資料和網絡共享資源加密且將副檔名改為 .Locky而得名。

 

Locky使用RSA-2048AES-128 加密機制來加密檔案資料,所以遭到加密的檔案資料幾乎無法自行復原。Locky會根據被害者電腦的語言來顯示勒索信件內容,勒索受害者0.51個比特幣(一個比特幣大約等於13600元新台幣)以換取解密金鑰。

 

Locky的常見傳播方法是透過夾帶附件的垃圾郵件,附件多為帶有惡意巨集的WORD EXCEL檔案或內有惡意的.js檔案的壓縮檔。受害者會被要求開啟巨集功能,

一旦開啟,Locky便會被安裝到受害者的電腦內。另外就是透過放置惡意程式在已被入侵的網站。該網站的訪客會被重新導向到另一個攻擊網站,該網站會利用訪客的系統或己安裝程式的漏洞,來安裝Locky到受害者電腦內。目前新加坡、馬來西亞、香港和日本都有許多受害案例傳出,建議所有電腦使用者應提高警覺,小心防範。

 

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發。

 

[建議措施:]

 

1.刪除收到的可疑電子郵件,特別是內含連結或附件的郵件。

2.針對要求啟動巨集以觀看其內容的微軟Office 檔案,必須提高警覺,必要時請與寄件者確認其檔案是否含有巨集。

3.定期備份電腦上的檔案及演練資料還原程序。

4.確實持續更新電腦的作業系統、應用程式及防毒軟體等至最新版本。

5.如不幸受到感染,請立即將受害電腦的網路連線及外接儲存裝置拔除。建議在清除惡意軟體前不要開啟任何檔案。

6.我們不建議支付贖金,支付贖金只會助長勒索軟體更加猖獗。

 

[參考資料:]

1.  https://www.hkcert.org/my_url/zh/blog/16031802

2.  https://www.hkcert.org/my_url/zh/alert/16031701

3.  http://www.symantec.com/connect/blogs/locky-ransomware-aggressive-hunt-victims

4.  https://blog.avast.com/a-closer-look-at-the-locky-ransomware

5.  http://blog.checkpoint.com/2016/03/02/locky-ransomware/

6.  https://metrics.torproject.org/hidserv-dir-onions-seen.html

 

(此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與教育機構資安通報應變小組連絡。

網址:https://info.cert.tanet.edu.tw/

專線電話:07-5250211

網路電話:98400000

E-Mailservice@cert.tanet.edu.tw

 

資訊中心敬啟

 

瀏覽數  
將此文章推薦給親友
請輸入此驗證碼
Voice Play
更換驗證碼
最後更新日期
2017-09-26