【大澳门威尼斯人赌场官网2016年11月22日讯】(大澳门威尼斯人赌场官网记陈懿胜台湾台北报导)勒索软体一直是民众恐惧的对象,担心珍贵的资料会因此消失,资安研究人员发现,骇客利用假冒朋友脸书账号,透过私讯传藏有伪造影片的的图片,当被害者点击并安装浏览器外挂看影片的时候,勒索软体Locky就会置入电脑,并“绑架”受害者的电脑。
根据媒体报导,资讯安全研究人员Bart Blaze表示,骇客一开始会伪装成朋友,以私讯传送伪造图片,点入后就会被导入假冒的Youtube网页,并跳出名为“One”的Google Chrome扩充程式,该外挂程式藏有Nemucod恶意程式,如果点下同意安装,Nemucod就会暗中植入Locky勒索软体,借此绑架档案并勒索赎金。
由于目前无法了解“One”是否会自动搜集被害者的凭证资讯,再透过脸书散播恶意图档,不过一但遭到感染,要马上将其移除,并扫毒及更改脸书密码。Bart Blaze说,目前已经将植入手法及恶意程式通知脸书和Google Chrome商店的安全团队。
Locky为恶名昭彰的勒索软体,不仅造成美国肯德基州的一间医院电子服务全面停摆,今年4月Locky则利用看似发票的信件,造成台湾许多民众档案被绑架。
责任编辑:吕美琪