勒索病毒再發動全球攻擊?快做這 6 件事自保! | 自由電子報 3C科技
已經加好友了,謝謝
歡迎加入【自由3C科技】
按個讚 心情好
已經按讚了,謝謝。

自由時報APP
看新聞又抽獎

立即下載

勒索病毒再發動全球攻擊?快做這 6 件事自保!

2017-05-15 09:25
文/記者劉季清

利用週末期間橫掃全球的勒索蠕蟲「WannaCry/Wcry」,是第一隻結合蠕蟲擴散行為大規模擴散、遂勒索之利的勒索蠕蟲,目前於各地都有傳出嚴重受害案例,更有專家發現該病毒已經出現新品種,可能在星期一對全球發動第二波攻擊。為了守護大家的資料安全,資安廠商趨勢科技提供了幾項用戶可以採取的行動建議,以及免費風險評估工具,讓大家小心不要中毒。

最新的勒索病毒 WanaCrypt0r 2.0 肆虐全球,台灣成重災區。(圖擷取自Malware Hunter Team)

趨勢科技於今年四月中首次監測到勒索病毒(RANSOM_WCRY.C),最初它透過網路釣魚攻擊誘使使用者從Dropbox網址下載惡意程式;而在這個週末,趨勢科技發現這個肆虐全球的勒索病毒「WannaCry/Wcry」已進化為結合了Windows Server Message Block (SMB) 伺服器漏洞EternalBlue(亦被稱為CVE-2017-0144和MS17-10)與新勒索病毒家族(RANSOM_WCRY.I / RANSOM_WCRY.A)的新變種。

這波勒索病毒大規模攻擊所用的漏洞EternalBlue是Shadow Brokers駭客集團據稱從美國國家安全局(NSA)外洩的漏洞之一,攻擊該漏洞之後可以將檔案送入受害系統,再將此檔案作為服務執行,接著再將真正的勒索病毒檔案送入受害系統,它會用.WNCRY副檔名來對檔案進行加密(也會送入另一個用來顯示勒索通知的檔案);被針對的副檔名共有176種,包括Microsoft Office、資料庫、壓縮檔、多媒體檔案和各種程式語言常用的副檔名。

面臨勒索病毒還在全球範圍持續擴散的威脅,趨勢科技也建議台灣使用者,立即執行以下操作以防止勒索病毒攻擊:

1.立即使用隨身碟、外接硬碟或者雲端空間,備份重要資料

2.關閉Windows系統的445等危險通訊埠,關閉網路共用資料夾(詳細步驟請參考趨勢科技部落格)

3.不要點擊來路不明的網站和檔案等

4.修補相關漏洞,針對微軟EternalBlue安全性修補程式的安裝可點此: https://technet.microsoft.com/zh-tw/library/security/ms17-010.aspx

而Windows XP、Windows 8等系統的使用者,可以點擊這裡下載安裝修補程式:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

5.如果使用者的電腦已遭攻擊,請記住千萬不要乖乖繳納贖金,這是無用之舉

6.開啟電腦作業系統的Windows Update,隨時升級系統與修補漏洞

(圖片來源/路透)

趨勢科技提醒,這個漏洞在今年三月份就已經被微軟所修補,呼籲無論是企業還是個人都應盡快更新系統以修補此安全性弱點,所以強烈建議民眾為作業系統安裝最新的修補程式,尤其是跟安全性弱點 EternalBlue 相關的安全性修補程式,此外也可透過 GPO 或是微軟官方的說明停用此類含有漏洞的 SMB,正確配置SMB服務才能免於受到此次攻擊影響,最後建議可以根據端點電腦、信件、伺服器、閘道、網路安全等等採用分層式防護以確保有效防禦各個潛在入侵點,如趨勢科技企業客戶可使用最新版本的OfficeScan 與 WorryFree Business Security ,並請確保已啟用「預測性機器學習」功能(OfficeScan XG 版本、Worry-Free Services)以及所有與勒索病毒相關的防護功能,而一般消費者則可以升級安裝已經可以防禦該勒索病毒攻擊的PC-cillin 2017 雲端版。

另一方面,除了OfficeScan、WorryFree Business Security及PC-cillin 2017用戶之外,趨勢科技現也提供大眾採用最新機器學習技術的免費風檢評估工具,企業可申請使用「TrendMicro Machine Learning Assessment Tool」,並趨勢科技也提供「i3C-您隨身的3C好麻吉」App,協助民眾透過Android手機與平板,經由wifi 連線檢查家中使用windows平台的連網裝置是否有受到勒索病毒侵犯的風險。

1

快加入!新聞送上來!

iOS

Android

LINE加入好友

相關文章