勒索病毒

LockBit 勒索病毒於2019年9月第一次出現，起初命名為 ABCD 勒索病毒，其後又在2021年及2022年發展出 LockBit v2 和 LockBit v3。駭客首先會偽裝成受害者所信任的人，以釣魚等社交工程讓 LockBit 勒索病毒進入受害者的系統。進入受害者系統後，LockBit 病毒盡可能的擴散到不同的裝置，並且解除會阻礙其加密過程的程式或關閉讓受害者可以執行復原工作的機制。前置作業完成後，LockBit 勒索病毒就會開始加密了。

資安公司 Check Point 發現了新型勒索軟體，並命名為 Rorschach，其特殊的加密方式使之成為最快速的加密勒索軟體。可以在五分鐘之內，加密多達22萬個檔案。 俗話說，知己知彼，百戰百勝，為了制定更好的資安策略，了解新型勒索病毒也是各企業必做的功課。跟嗨雲一起看一下 Rorschach 的可怕之處。

勒索病毒威脅頻傳，不管是企業或是個人用戶都有可能成為目標。嗨雲將於此篇文章中帶你認識勒索病毒外，更將分享預防勒索病毒以及緊急處理的方案。