駭客靠勒贖軟體賺超過百億!每筆受害贖金平均高達21K

記者陳涵茵/採訪報導

近日臉書傳出「他看過的電影加了Atefub」病毒災情,當受害者點開惡意影片連結後,就會遭感染開始攻擊下一波目標,藉此竊取民衆個資。近年來,除了社羣媒體惡意程式攻擊外,「加密勒索軟體」更成了駭客最有效的犯罪獲利模式,根據賽門鐵克勒贖軟體調查報告顯示,2016年3月受勒贖軟體感染的數目甚至激增至56000個案例

▲賽門鐵克技術顧問張士龍示範勒贖軟體運作模式。(圖/記者陳涵茵攝)

根據2015年統計發現,平均17個用戶中就有一個人被勒索軟體威脅,且贖金金額逐年攀升,2015年底平均支付贖金從臺幣9498躍升至21946元,可見勒贖軟體犯罪情況不但越來越猖獗,甚至手法推層出新讓受害者更容易乖乖付出贖金。勒贖軟體犯罪集團成長因素不外乎爲,加密軟體取得容易、有效的感染媒介、先進攻擊技術等,甚至利用勒贖軟體作爲服務開始企業經營,提供下游分潤機制吸引更多人一同犯罪。

▲駭客遍佈世界各地,靠勒贖軟體進帳超過百億臺幣。(圖/記者陳涵茵攝)

▲勒贖新手法層出不窮。(圖/記者陳涵茵攝)

常見的勒贖手法有,使用「網路描述語言」躲避防毒軟體偵查,例如JavaScript、PHP等程式語言,「附加元件功能」像是Cerber新增殭屍病毒,讓中毒者發動DDoS攻擊;「勒贖新增威脅語言」言語脅迫使用者交出贖金,市面上還出現了「限時解鎖」勒贖軟體,要讓消費者時間壓力無法思考而衝動上當。

▲駭客常見慣用勒贖手段。(圖/記者陳涵茵攝)

企業資安問題格外需注意,若是防毒軟體若只能偵測病毒碼是不夠強效的,賽門鐵克技術顧問張士龍表示:「賽門鐵克採APT防護,運用沙箱模擬可疑檔案進行深層檔案檢測,另外設定應用程式白名單防護,讓惡意程式無法成功執行及安裝。」更提到,未來犯罪手法只會更聰明、加密更復雜化,事前預防非常重要,養成經常性更新修復程式可有效阻隔勒贖軟件入侵。