Locky「勒索」潮殺到 慎防假電郵傳播病毒

根據報導,勒索程式(Ransomware)「Locky」的新變種,近期有大規模爆發的跡象,該病毒會透過濫發釣假冒電郵,受感染的網站則主要針對IE用戶,以下是假冒電郵的一些特徵,各位在收電郵時要特別留意。
01a

Locky假冒電郵特徵

主旨:Invoice J-[隨機編號]
「Your booking [隨機編號] is confirmed」
「Payment ACCEPTED [隨機編號]」
轉寄:Invoice 2016-M# [隨機編號]

電郵會由用戶自己或其他人發出,當中夾著附加檔案,可能是一個開啟了巨集功能的MS Office文件、含有Javascript(.js)的壓縮檔(.zip),又其者其他格式,其真正身份是一個下載器,用來躲避防毒軟件的偵測。

病毒會將受害者的電腦檔案加密,以.locky作為副檔名,藉著解鎖鑰匙勒索用戶金錢。

 

保護自己小建議
. 定期備份電腦上的檔案,並儲存在離線的裝置。
. 經常維持防毒軟件在最新版本
.保持操作系統和其他軟件的更新
. 刪除可疑電郵,尤其附有連結或附件的電郵。
MS Office附件特別提高警剔,尤其需要開啟巨集才能瀏覽內容時,存有任何懷疑都不應開啟。

 

資料來源:HKCERT

Comments are closed