危機尚未解除!新勒索蠕蟲變種伺機而動 | 科技 | 三立新聞網 SETN.COM

危機尚未解除!新勒索蠕蟲變種伺機而動

2017/05/19 08:36:00
  • A-
  • A
  • A+

記者李鴻典/台北報導

威脅仍在!勒索蠕蟲「WannaCry/Wcry」從上週末以來暴風肆虐全球,目前受攻擊程度雖已逐漸趨緩,趨勢科技又偵測到另一新勒索蠕蟲變種「UIWIX」伺機而動,提醒民眾千萬不能掉以輕心。

危機尚未解除!新勒索蠕蟲變種伺機而動(圖/趨勢科技)

▲圖/趨勢科技提供

趨勢科技發現,「UIWIX」(RANSOM_UIWIX.A)同樣也是利用Server Message Block(SMB)漏洞EternalBlue(亦被稱為CVE-2017-0144和MS17-10)以執行擴散行為,與「WannaCry/Wcry」的不同之處在於其變得更加狡猾且不留痕跡。

在入侵了電腦的EternalBlue漏洞後,「UIWIX」直接在記憶體執行,未在電腦硬碟中留下絲毫蹤跡,讓其相較於「WannaCry/Wcry」更加難以追蹤;而另一個狡猾的地方在於,「UIWIX」能夠在被虛擬機器(Virtual Machine)或沙盒(Sandbox)安全機制偵測之前自動停止;最後,相比「WannaCry/Wcry」勒索蠕蟲當中有一個「關閉開關」(Kill Switch),讓電腦得以暫時躲過 WannaCry的威脅,民眾可運用此時機盡快安裝安全性修補程式。

危機尚未解除!新勒索蠕蟲變種伺機而動(圖/趨勢科技)

▲「UIWIX」比特幣支付網頁截圖。(圖/趨勢科技提供)

趨勢科技發現「UIWIX」並沒有這種開關設計,恐帶給大眾更大的威脅;不只如此,利用相似程式漏洞進行攻擊的,還有新的比特幣挖礦木馬病毒,更可能讓受害者電腦淪為歹徒牟利工具。趨勢科技資深技術顧問簡勝財表示,一隻新的病毒爆發後,就會接著出現各式各樣的變種,且可能比原來的病毒更加難以對付,在此提醒民眾隨時保持高度警戒,並養成嚴加防範的資安好習慣。

危機尚未解除!新勒索蠕蟲變種伺機而動(圖/趨勢科技)

▲「UIWIX」加密檔案(左)、「UIWIX」勒索訊息(右)。(圖/趨勢科技提供)

除了使用工具確認漏洞是否確實修補,趨勢科技也呼籲使用者重視備份、更新系統漏洞、不要點擊來路不明的網站和檔案以及確保電腦的防護軟體處於自動更新的狀態。

針對企業用戶則提供以下建議作法:

而為了有效防範並阻擋利用相同漏洞攻擊的「UIWIX」,與其他未來可能出現的類似變種病毒威脅,趨勢科技在此提供企業用戶6大預防做法:

立即修補並更新系統,並考慮使用虛擬修補程式(virtual patching)

開啟防火牆功能與入侵偵測及預防系統

主動監控並驗證進出網路流量

針對容易受到攻擊的地方,如電子郵件與網站等,設立並加強安全機制

利用應用程式控制(application control)防止可疑檔案執行,可阻擋程式遭受不正當的修改

應用網路分割,可減少內網電腦遭受攻擊和損害的風險

 

    追蹤三立新聞網
    大數據推薦
    來源網址:http://www.setn.com/News.aspx?NewsID=254128
    熱門新聞
    相關新聞

    讀者留言

    三立粉絲團
    王志郁 王志郁

    太冷了今天~剛好看到熱呼呼烤海鮮,口水直流啊~ 冬天就是鮮美貢寮鮑的季節,12/17在澳底漁港貢寮鮑產地活動歡迎大家參加 現場有限量優惠貢寮鮑200斤搶購490元/斤(原價600元/斤,每人限購1斤)、限時限量免費鮮烤九孔、鯖魚、石花凍品嚐, 11:40、14:00兩梯次每種各50份、免費海洋資源復育園區導覽(14:00、15:30每梯次限額40人)、免費120名DIY貢寮鮑響板等活動,歡迎大家到貢寮澳底漁港來走走 從現在在1月底前還可以到福隆買貢寮鮑福隆便當,每份只要100元,小資享用美味千萬不要錯過! 想聽百大青農介紹九孔養殖業,現場炙燒美味九孔,再到福容飯店泡湯嗎?還是想要租借腳踏車賞芒草搭配貢寮鮑福隆便當?快到「嘿!達人」網站(https://goo.gl/QerVY9),價格從899元到1850元有多種選擇,快來尋找好玩的遊程參加吧! 相關活動請至2017貢寮鮑活動網站 http://www.gongliao-abalone.com.tw/ 便當這裡買 發記福隆月台便當(新北市貢寮區興隆街17號,02-24991169) 詹ㄟ福隆飯盒(新北市貢寮區興隆街21號,02-24991986) 遊程這裡找 https://goo.gl/QerVY9

    吃喝玩樂客服QA
    健康有方

    詢問106/12/07 鍺鈦π毛毯(助血液循環)的聯絡方式?

    0800-770-857 金舒毯
    草地狀元

    詢問106/12/04 神農貢丸(阿中丸子)的聯絡方式?

    03-538-7653 新竹市香山區海埔路171巷73號
    三立新聞

    詢問106/12/11 紅蟳薑母鴨(葉茂信)的聯絡方式?

    0908-117-766 董ㄟ海鮮塔鍋 雲林縣斗六市立德街122號
    草地狀元

    詢問106/12/04 麵筋大王的聯絡方式?

    05-226-3978 嘉義縣民雄鄉豐收村好收73-7號
    三立新聞

    詢問106/12/10 台灣亮起來--雲林養鴨世家四代傳承(林金發)(鴨滴鴨精、酸菜鴨)的聯絡方式?

    05-591-3335 台野畜產
    三立新聞

    詢問106/12/06 高雄羊肉進口商開的羊肉爐(羊三寶)的聯絡方式?

    07-780-8199 瑯萊了羊肉爐吃到飽 高雄市鳳山區青年路二段255號
    三立新聞

    詢問106/12/08 韓式起司鍋(南韓姊妹花-年糕、甜不辣、韓式炒飯)的聯絡方式?

    02-2311-9736 兩餐 台北市西寧南路123號4樓
    三立新聞

    詢問106/02/13 三立調查報告--彰化和美鐵鍋的聯絡方式?

    04-736-5771
    三立新聞

    詢問106/12/11 紅蟳燒酒雞(蔡宜璇)聯絡方式?

    0978-643-122 那兩蚵 台中市龍井區台灣大道六段259號
    在台灣的故事

    訊問106/12/05 台南--洞蕎麥傳藝坊(蕎麥麵)的聯絡方式?

    06-265-8798 台南市南區永華路一段251號
    關於三立 | 關於三立新聞網 | 隱私權政策 | 三立新聞自律守則 | 合作提案窗口 | 企業徵才 | 頻道位置 | 意見反映 | 我要爆料

    ©2017 Sanlih E-Television All Rights Reserved 版權所有 盜用必究 台北市內湖區舊宗路一段159號 02-8792-8888

    直播✦活動

    回頂部