危機尚未解除!新勒索蠕蟲變種伺機而動 | 科技 | 三立新聞網 SETN.COM

危機尚未解除!新勒索蠕蟲變種伺機而動

2017/05/19 08:36:00
  • A-
  • A
  • A+

記者李鴻典/台北報導

威脅仍在!勒索蠕蟲「WannaCry/Wcry」從上週末以來暴風肆虐全球,目前受攻擊程度雖已逐漸趨緩,趨勢科技又偵測到另一新勒索蠕蟲變種「UIWIX」伺機而動,提醒民眾千萬不能掉以輕心。

危機尚未解除!新勒索蠕蟲變種伺機而動(圖/趨勢科技)

▲圖/趨勢科技提供

趨勢科技發現,「UIWIX」(RANSOM_UIWIX.A)同樣也是利用Server Message Block(SMB)漏洞EternalBlue(亦被稱為CVE-2017-0144和MS17-10)以執行擴散行為,與「WannaCry/Wcry」的不同之處在於其變得更加狡猾且不留痕跡。

在入侵了電腦的EternalBlue漏洞後,「UIWIX」直接在記憶體執行,未在電腦硬碟中留下絲毫蹤跡,讓其相較於「WannaCry/Wcry」更加難以追蹤;而另一個狡猾的地方在於,「UIWIX」能夠在被虛擬機器(Virtual Machine)或沙盒(Sandbox)安全機制偵測之前自動停止;最後,相比「WannaCry/Wcry」勒索蠕蟲當中有一個「關閉開關」(Kill Switch),讓電腦得以暫時躲過 WannaCry的威脅,民眾可運用此時機盡快安裝安全性修補程式。

危機尚未解除!新勒索蠕蟲變種伺機而動(圖/趨勢科技)

▲「UIWIX」比特幣支付網頁截圖。(圖/趨勢科技提供)

趨勢科技發現「UIWIX」並沒有這種開關設計,恐帶給大眾更大的威脅;不只如此,利用相似程式漏洞進行攻擊的,還有新的比特幣挖礦木馬病毒,更可能讓受害者電腦淪為歹徒牟利工具。趨勢科技資深技術顧問簡勝財表示,一隻新的病毒爆發後,就會接著出現各式各樣的變種,且可能比原來的病毒更加難以對付,在此提醒民眾隨時保持高度警戒,並養成嚴加防範的資安好習慣。

危機尚未解除!新勒索蠕蟲變種伺機而動(圖/趨勢科技)

▲「UIWIX」加密檔案(左)、「UIWIX」勒索訊息(右)。(圖/趨勢科技提供)

除了使用工具確認漏洞是否確實修補,趨勢科技也呼籲使用者重視備份、更新系統漏洞、不要點擊來路不明的網站和檔案以及確保電腦的防護軟體處於自動更新的狀態。

針對企業用戶則提供以下建議作法:

而為了有效防範並阻擋利用相同漏洞攻擊的「UIWIX」,與其他未來可能出現的類似變種病毒威脅,趨勢科技在此提供企業用戶6大預防做法:

立即修補並更新系統,並考慮使用虛擬修補程式(virtual patching)

開啟防火牆功能與入侵偵測及預防系統

主動監控並驗證進出網路流量

針對容易受到攻擊的地方,如電子郵件與網站等,設立並加強安全機制

利用應用程式控制(application control)防止可疑檔案執行,可阻擋程式遭受不正當的修改

應用網路分割,可減少內網電腦遭受攻擊和損害的風險

 

    追蹤三立新聞網
    大數據推薦
    來源網址:http://www.setn.com/News.aspx?NewsID=254128&ProjectID=3424
    熱門新聞
    相關新聞

    讀者留言

    三立粉絲團
    郭雅慧 郭雅慧

    四年前 零下十度低溫中 在南韓光化門廣場勝選之夜 見證她攀上權力顛峰 今晚吃飯猛一抬頭 新聞快報裡 她正狼狽離開青瓦台 搬回三成洞私邸 朴槿惠 嫁給國家的女人 最後卻被國家休了 從亞洲第一位女總統 變第一個在位被彈劾下台的南韓元首 才短短四年 民意如流水 能推上顛峰 也會瞬間滅頂 而四年前纏鬥的對手文在寅 原本一路小贏 在選前一周民調封關後 戲劇性遭到反轉 還記得開票下午 我們一度先壓寶文在寅總部 直到下午五點出口民調曝光前 才飛車奔往朴方 心跳肯定破百 但誰又想得到 這位父母從北韓逃出來 表態反薩德的在野黨領袖文在寅 四年後 機會再一次敲門呢 #早安新鮮聞 #明早06:50見🙋

    吃喝玩樂客服QA
    青春好7淘

    詢問106/05/25 南投--竹山秘境望際回家/空中邊境景觀農場的聯絡方式?

    049-284-1229(望際回家) 049-284-1152(空中邊境景觀農場) 南投縣竹山鎮大林巷16-39號
    青春好7淘

    詢問106/05/25 南投--怪獸日月潭水上船屋的聯絡方式?

    0988-597-088
    青春好7淘

    詢問106/05/25 南投--連興宮廟口小吃(捲仔粿、一口香腸)的聯絡方式?

    0928-492-556
    青春好7淘

    詢問106/05/25 南投--廟口肉圓的聯絡方式?

    049-264-2881 南投縣竹山鎮竹山路79號
    青春好7淘

    詢問106/05/25 南投--啟明米麩店的聯絡方式?

    049-264-9588 南投縣竹山鎮下橫街31號
    青春好7淘

    詢問106/05/25 南投--火焰竹筒餐的聯絡方式?

    049-275-1397 天鵝湖茶花園 南投縣鹿谷鄉愛鄉路97之6號
    愛玩客之老外看台灣

    詢問106/05/25 台中--大里涼傘樹肉圓的聯絡方式?

    台中縣大里區大新街49號(大里區公所正對面)
    愛玩客之老外看台灣

    詢問106/05/25 台中--逢甲夜市-雷丸(爆漿起司牛肉丸)的聯絡方式?

    0987-733-880 黃店長 台中市西屯區文華路71號 逢甲歡樂星
    愛玩客之老外看台灣

    詢問106/05/25 台中--春秋戰鍋(國際級火鍋店)的聯絡方式?

    04-2418-0880 台中市大里區國光路二段409號
    愛玩客之老外看台灣

    詢問106/05/25 台中--台灣本家咖哩的聯絡方式?

    04-2327-1221 台中市西屯區大墩十九街1號
    關於三立 | 關於三立新聞網 | 隱私權政策 | 三立新聞自律守則 | 合作提案窗口 | 企業徵才 | 頻道位置 | 意見反映 | 我要爆料

    ©2017 Sanlih E-Television All Rights Reserved 版權所有 盜用必究 台北市內湖區舊宗路一段159號 02-8792-8888


    回頂部