發佈編號 | 發佈時間 | ||
事故類型 | ANA-攻擊預警 | 發現時間 | 2016-04-08 00:00:00 |
影響等級 | 中 | ||
[主旨說明:]【攻擊預警】近期勒索軟體 Locky 活動頻繁,請提高警覺 | |||
[內容說明:]
轉發行政法人國家資通安全科技中心 資安訊息警訊 NCCST-ANA-201604-0025 近期加密勒索軟體活動異常活躍。其中名稱為 Locky 的勒索軟體自 2016 年 2 月開始肆虐,因把受害者的電腦資料和網絡共享資源加密且將副檔名改為 .Locky 而得名。 Locky 使用 RSA-2048 與 AES-128 加密機制來加密檔案資料,所以遭到加密的檔案資料幾乎無法自行復原。 Locky 會根據被害者電腦的語言來顯示勒索信件內容, 勒索受害者 0.5 至 1 個比特幣(一個比特幣大約等於 13600 元新台幣)以換取解密金鑰。 Locky 的常見傳播方法是透過夾帶附件的垃圾郵件,附件多為帶有惡意巨集的 WORD 或 EXCEL 檔案或內有惡意的.js 檔案的壓縮檔。受害者會被要求開啟巨集功能, 一旦開啟, Locky 便會被安裝到受害者的電腦內。另外就是透過放置惡意程式在已被入侵的網站。該網站的訪客會被重新導向到另一個攻擊網站, 該網站會利用訪客的系統或己安裝程式的漏洞,來安裝 Locky 到受害者電腦內。目前新加坡、馬來西亞、香港和日本都有許多受害案例傳出, 建議所有電腦使用者應提高警覺,小心防範。 此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發。 |
|||
[影響平台:]
N/A |
|||
[建議措施:]
1. 刪除收到的可疑電子郵件,特別是內含連結或附件的郵件。 2. 針對要求啟動巨集以觀看其內容的微軟 Office 檔案,必須提高警覺,必要時請與寄件者確認其檔案是否含有巨集。 3. 定期備份電腦上的檔案及演練資料還原程序。 4. 確實持續更新電腦的作業系統、應用程式及防毒軟體等至最新版本。 5. 如不幸受到感染,請立即將受害電腦的網路連線及外接儲存裝置拔除。建議在清除惡意軟體前不要開啟任何檔案。 6. 我們不建議支付贖金,支付贖金只會助長勒索軟體更加猖獗。 |
|||
[參考資料:]
1. https://www.hkcert.org/my_url/zh/blog/16031802 2. https://www.hkcert.org/my_url/zh/alert/16031701 3. http://www.symantec.com/connect/blogs/locky-ransomware-aggressive-hunt-victims 4. https://blog.avast.com/a-closer-look-at-the-locky-ransomware 5. http://blog.checkpoint.com/2016/03/02/locky-ransomware/ 6. https://metrics.torproject.org/hidserv-dir-onions-seen.html |
link to https://reurl.cc/1ZoVKplink to http://reurl.cc/Dde5NElink to http://reurl.cc/1ZoVKp \link to https://auth.sso.edu.tw/gsuitelogin?RelayState=https%3A%2F%2Fwww.google.com%2Fa%2Fgo.edu.tw%2FServiceLogin%3Fcontinue%3Dhttps%253A%252F%252Fclassroom.google.com%252F%26passive%3Dtrue&SAMLRequest=fVLJTuswFN0j8Q%2BW9xka3gJZTVABISoxRDSwYOc6N66Lhzxfp4G%2Fx01BwAIkr46Pz3B952evRpMdeFTOlnSW5pSAFa5VVpb0sblKTulZdXw0R250zxZD2NgH%2BD8ABhJfWmTTRUkHb5njqJBZbgBZEGy1uL1hRZqz3rvghNOULC9Lqju9hU52zth%2BI7k0RjjTixfbrkGYF%2BnWZrvVck3J02esYh9riTjA0mLgNkQoL4ok%2F5ec5M2sYPEUJ8%2BU1B9O58oeGvwVa30gIbtumjqp71fNJLBTLfi7yC6pdE5qSGO%2BvX3NEdUuwh3XCJQsEMGHGPDCWRwM%2BBX4nRLw%2BHBT0k0IPbIsG8cx%2FZLJeCZdCu2QhjHjAmk1DZZN3fy3if6dnH860%2BpLe559k6o%2BPmzfY3lZO63EG1lo7cYLDzzEEsEPscOV84aH391m6WxCVJt0E5UNFnsQqlPQUpJVB9efmxH35R0%3D \
link to https://estdpassport.tn.edu.tw/ \link to https://auth.sso.edu.tw/gsuitelogin?RelayState=https%3A%2F%2Fwww.google.com%2Fa%2Fgo.edu.tw%2FServiceLogin%3Fcontinue%3Dhttps%253A%252F%252Fclassroom.google.com%252F%26passive%3Dtrue&SAMLRequest=fVLJTuswFN0j8Q%2BW9xka3gJZTVABISoxRDSwYOc6N66Lhzxfp4G%2Fx01BwAIkr46Pz3B952evRpMdeFTOlnSW5pSAFa5VVpb0sblKTulZdXw0R250zxZD2NgH%2BD8ABhJfWmTTRUkHb5njqJBZbgBZEGy1uL1hRZqz3rvghNOULC9Lqju9hU52zth%2BI7k0RjjTixfbrkGYF%2BnWZrvVck3J02esYh9riTjA0mLgNkQoL4ok%2F5ec5M2sYPEUJ8%2BU1B9O58oeGvwVa30gIbtumjqp71fNJLBTLfi7yC6pdE5qSGO%2BvX3NEdUuwh3XCJQsEMGHGPDCWRwM%2BBX4nRLw%2BHBT0k0IPbIsG8cx%2FZLJeCZdCu2QhjHjAmk1DZZN3fy3if6dnH860%2BpLe559k6o%2BPmzfY3lZO63EG1lo7cYLDzzEEsEPscOV84aH391m6WxCVJt0E5UNFnsQqlPQUpJVB9efmxH35R0%3D \
link to https://read.tn.edu.tw/ \
link to https://read.tn.edu.tw/ \link to https://adl.edu.tw/hero/ \
link to https://adl.edu.tw/HomePage/home/link to https://adl.edu.tw/hero/ \
link to https://adl.edu.tw/HomePage/home/ \link to https://read.tn.edu.tw/link to https://adl.edu.tw/HomePage/home/ \link to https://adl.edu.tw/HomePage/home/ \link to https://www.learnmode.net/home/ \
link to https://www.learnmode.net/home/ \link to https://www.junyiacademy.org/ \link to class=menuMain https://www.ltps.tn.edu.tw/modules/tad_web/
link to https://www.coolenglish.edu.tw/
link to https://www.coolenglish.edu.tw/link to https://www.pagamo.org/ \link to https://www.coolenglish.edu.tw/link to https://adl.edu.tw/hero/ \link to class=menuMain https://www.ltps.tn.edu.tw/modules/tad_web/
link to class=menuMain https://www.ltps.tn.edu.tw/modules/tad_web/
link to https://www.ptsplus.tv/channel/20
link to https://www.ptsplus.tv/channel/20link to https://learning.cloud.edu.tw/onlinelearning/
link to https://learning.cloud.edu.tw/onlinelearning/110學年度線上自主學習規劃表
link to http://reurl.cc/Dde5NE龍潭自主學習網
nk to https://learning.cloud.edu.tw/onlinelearning/link to https://www.ptsplus.tv/channel/20link to class=menuMain https://www.ltps.tn.edu.tw/modules/tad_web/link to https://www.junyiacademy.org/ \ink to https://www.coolenglish.edu.tw/link to https://www.pagamo.org/ \link to https://read.tn.edu.tw/link to https://learning.cloud.edu.tw/onlinelearning/link to mail.google.com/a/ltps.tn.edu.tw style=font-size: 1.25rem;
link to mail.google.com/a/ltps.tn.edu.tw style=font-size: 1.25rem;
link to http://reurl.cc/Dde5NElink to https://learning.cloud.edu.tw/onlinelearning/link to https://www.learnmode.net/home/ \link to https://www.learnmode.net/home/ \link to https://www.junyiacademy.org/ \nk to https://www.learnmode.net/home/ \link to https://www.learnmode.net/home/ \link to https://www.coolenglish.edu.tw/
to https://www.coolenglish.edu.tw/link to http://reurl.cc/Dde5NElink to https://reurl.cc/Dde5NE style=font-size: 0.85rem; font-weight: 700; text-align: center; white-space: nowrap;link to class=menuMain https://www.ltps.tn.edu.tw/modules/tad_web/link to https://learning.cloud.edu.tw/onlinelearning/link to https://read.tn.edu.tw/link to https://www.ptsplus.tv/channel/20link to class=menuMain https://www.ltps.tn.edu.tw/modules/tad_web/nk to https://reurl.cc/Dde5NE link to http://reurl.cc/Dde5NElink to http://reurl.cc/Dde5NElink to https://reurl.cc/Dde5E \ㄈlink to class=menuMain https://www.ltps.tn.edu.tw/modules/tad_web/link to https://learning.cloud.edu.tw/onlinelearning/
link to https://www.ptsplus.tv/channel/20link to https://read.tn.edu.tw/link to https://reurl.cc/6ZDnG5 \學生OpenID查詢與修改密碼
如何用電腦登入Classroom
如何用手機登入Classroom
(舊)龍潭Google登入
班級網頁
link to http://www2.tn.edu.tw/2019-nCoVlink to http://www2.tn.edu.tw/2019-nCoV/
ink to https://seminars.tca.org.tw/D18j01498.aspxlink to https://isafeevent.moe.edu.tw/ \
link to https://isafeevent.moe.edu.tw/ \link to https://isafeevent.moe.edu.tw/ \
link to https://eteacher.edu.tw/Default.aspx
link to https://isafe.moe.edu.tw/ \
link to https://isafeevent.moe.edu.tw/event2/ \link to https://www.tfdp.com.tw/cht/index.php? \
link to https://fireexam.arplanets.com/ \
link to https://fireexam.arplanets.com/ \
link to https://reurl.cc/eDb7GK \
link to https://watersafety.tn.edu.tw/p2/index.html \_blank
臺南市全民國防手冊link to https://reurl.cc/eDb7GK \
臺南市全民國防手持攜帶指南(正面)
臺南市全民國防手持攜帶指南(背面)
link to https://fireexam.arplanets.com/ \link to https://isafeevent.moe.edu.tw/event2/ \
link to https://www.tfdp.com.tw/cht/index.php?
link to https://fireexam.arplanets.com/
link to https://isafeevent.moe.edu.tw/event2/ \ link to https://isafeevent.moe.edu.tw/event2/ \