勒索綁架軟體的真相 微軟教你如何防範自保

勒索綁架軟體的真相 微軟教你如何防範自保
Kisplay

最近網路上最流行的資訊安全話題,大概就是某人的電腦被綁架勒索,檔案全部被加密無法使用,如何解開呢?恐怕你必須要付一筆"贖金",但檔案卻不一定可以完全解開!為此,微軟特別舉行一場說明分享會,來告訴大家勒索綁架軟體的真相與迷思,我們該如何自保!以下摘錄會中所述,分享給各位朋友。

image

 

勒索軟體(Ransomware)到底是什麼呢?他是一個透過不同的方式、管道,在不告知你的狀況下,將勒索軟體安裝在你的電腦上,在觸發軟體後,你將會失去電腦中資料的控制與主導權。如果你想拿回資料的控制權,就必須支付費用或是相當的代價取回,這就是一般勒索軟體控制你電腦檔案的流程與目的,但不一定付錢就拿得回來。

image


 

勒索軟體這看似新型態的網路安全問題,事實上已經存在相當長的時間,早至 2005 年時,就已經有案例發生,但為什麼近期才開始流行,最主要兩個關鍵,一為付款方式、另外一個為攻擊方式,這這兩種方式發展到無法追溯源頭時,代表勒索軟體背後的藏鏡人無法被揪出,所以讓這樣的行為更加盛行。

在付款方式部分,其關鍵是在 Bitcoin 比特幣的出現,他無法追蹤收款人的真實身分,而這樣的付款方式,可讓綁架勒索者可更方便拿到贖金,又可避免被追溯出真實身分與位置。

image

 

而散佈攻擊方式,透過更強大的 Tor(The Onion Router) Works,藉由 Tor 瀏覽他可進行匿名連線與匿名隱藏服務,並透過層層的跳板與不停地變更 IP,讓被攻擊方無法追溯其攻擊來源,這是另一個讓勒索者更好隱匿蹤跡的方法。

image

 

綁架勒索軟體其實潛藏在網路四處,甚至看起來非常平常一般的網頁,都有可能是散播者。另外,瀏覽器上的 Plug in 也常常是勒索軟體潛藏之處,幾乎無所不在。

image

 

但要觸發勒索軟體必須要經過特定的管道與條件,才會開始執行,這其中包含特定管道的軟體、元件版本、是否開啟防禦系統、有無安裝 Java 或 Flash……之類的條件。而且在感染後並不會立即就發作生效,他會等到一切條件都滿足最佳的攻擊時刻,才會發動。

在最新的綁架勒索軟體中,發現了一段程式碼,他會避開特定的幾個防禦軟體來發作,在感染後潛伏在電腦中,等待你將防禦軟體關閉的時刻,就開始攻擊。

image

 

底下為 cryp1 勒索軟體的綁架過程:

 

而我們要怎麼避免綁架勒索軟體呢?最重要的還是使用者的習慣,要維持作業系統與安裝軟體的安全性更新外,還要定期持續使用防禦軟體來保護,另一個安全的方式是定期建立並維護離線備份,請記得備份方式使用離線方式,才能避免感染影響到備份機台上。最後就是要隨時注意來路不明的軟體與網站,只要有跳出警告,就要非常小心注意,陌生的檔案與連結也不要去開啟他。

image

 

微軟也提出三個不要、四個要與一沒有,來提醒使用者防範綁架勒索軟體的入侵:

三個不要

1. 「不要」存取來路不明的網站,以避免內檻勒索軟體的網站有成功攻擊的機會
2. 「不要」讀取來路不明的郵件,以避免郵件內部含有的勒索軟體,檔案有成功攻擊 的機會
3. 「不要」下載/執行來路不明的檔案,軟體以避免蓄意隱藏的勒索軟體有成功攻擊的機會

四個要

1. 「要」維持系統更新,以避免利用弱點攻擊的勒索軟體有機可乘
2. 「要」維持電腦上各項軟體更新,以避免利用弱點攻擊的勒索軟體有機可乘
3. 「要」維持電腦上安全機制運作正常以及防毒病毒碼更新,避免利用弱點攻擊的勒索軟體有機可乘
4. 「要」維持備份電腦中重要檔案於外部儲存媒體或雲端儲存空間 (如個人可備份存放於 OneDrive,企業用戶可備份存放於Microsoft Azure或是商務用One Drive。

 

一沒有
「沒有」經過更新過掃毒軟體檢測過的檔案,軟體,郵件不分享給其他人避免自己的親朋好友受害

image

 

對於瀏覽器設定部分,以 IE 為例:

1. 建議開啟快顯封鎖程式,勒索軟體往往利用多重管道傳遞散播,常見其寄生於彈出的小視窗中;因此關閉快顯可以協助降低發生的可能性。

2. 勒索軟體往往利用多重管道傳遞散播,其中包含常見Flash,或是 Java;使用者可以透過管理IE附加元件來暫時關閉具有風險的元件使用。

3. SMARTSCREEN 提供在防毒機制外多一層的過濾機制;透過持續更新維護的清單協助使用者攔阻有安全疑慮網址,攔阻惡意網址後請不要繼續嘗試存取該網站以免暴露於安全風險中。

4. 開啟UAC功能,UAC功能提供使用者系統核心面的防護;當即使惡意網站下載攻擊程序,嘗試執行時UAC會給予警示,攔阻並提醒使用者

5. 開啟Windows 更新功能 勒索軟體可能會針對已知的安全性風險進行利用,因此維持系統更新能有效降低發升的機率。

image









軟體快報
Kisplay

Kisplay為Saydigi.com總編輯,喜好各式各樣科技生活新鮮事,也樂於以輕鬆自然方式將新知傳達給讀者,讓科技話題與生活品味永遠圍繞在彼此身邊。
--
■作者:Kisplay
■主題:3C、生活品味
■連絡方式:Kisplay@gmail.com
■FaceBook:https://www.facebook.com/KisplaySayGoodbuy/

.
一起用好點子過好生活吧!