You are here
Home > 即時新聞 > 要提防SamSam軟件攻擊,兩年半勒索600萬美元贖款!

要提防SamSam軟件攻擊,兩年半勒索600萬美元贖款!


廣告


----------------------------

最近,安全領導廠商Sophos發表名為《SamSam: The (Almost) Six Million Dollar Ransomware》之白皮書,詳細探討於2015年12月首度出現的SamSam勒索軟件攻擊,透過總括主要攻擊工具、技倆和協定,讓各界深入了解這種獨特的勒索軟件攻擊。


廣告


----------------------------

 

當中發現SamSam與其他大部分勒索軟件不同,屬於全面的加密工具,除了工作數據檔案之外,還會令那些不會影響Windows運行的程式無法運作,而這些程式一般都不會有例行備份。


廣告


----------------------------

 

 

而SamSam的獨特之處在於以人手發動攻擊,故黑客有需要時可作出相應行動以躲避安全工具的偵測。假如數據加密過程受到干擾,這款惡意軟件甚至能夠即時徹底清除任何自身痕跡,妨礙偵查。此外,若企業要回復運作,或需要重載檔案鏡像或重新安裝軟件,亦要還原備份,使許多受害者都無法及時復原系統以維持業務運作,結果唯有就範,支付贖金。


廣告


----------------------------

 

 

現時SamSam勒索軟件白皮書的主要發現包括:有74%的已知受害者來自美國,至於其他主要受攻擊地區為澳洲 (2%)、印度 (1%)、中東 (1%)、加拿大 (5%),以及英國 (8%)。有部分受害者匯報了影響廣範的勒索軟件事故,嚴重妨礙一些大型機構,包括醫院,學校及市政府的運作。而透過追蹤支付到黑客已知錢包位址的Bitcoin款項,計算出SamSam已經賺取了超過五百九十萬美元贖金,而非如先前市場所知的八萬五千美元。


廣告


----------------------------

 

 

Sophos建議以下四項安全措施,包括限制任何人連接3389埠 (即預設RDP埠),只容許使用VPN的員工遙距儲存系統,而VPN儲存亦同時要求多重認證。同時也要為整個企業網絡定時執行漏洞掃描和滲透測試。倘若企業未曾跟進新近的滲透測試報告,現在便應馬上進行。


廣告


----------------------------

 

 

另外為所有敏感的內部系統啟動多重認證,即使是LAN或VPN上的員工也必須遵從。以及建立離線的場外備份,以及制訂涵蓋修復數據與整個系統的災難復原計畫。


廣告


----------------------------

 

 

更多資訊可點擊這裡瀏覽詳細白皮畫和刊載於Naked Security之文章


廣告


----------------------------
Advertisements

廣告


----------------------------
Leo Chan(傳媒邀請及新聞稿:leo@gmeida.com)
Leo Chan(傳媒邀請及新聞稿:[email protected]
修讀過「傳媒道德與法規」。無論是資訊科技界,還是日常生活事,一直堅守住作為記者的職責。中立客觀,發揮傳媒第四權,資訊第五權,為讀者帶來更有趣熱門的科技新鮮事。 https://www.facebook.com/reporterleohk/
Top