2023-07-20 22:46
【勒索病毒警訊】以為Windows正在更新系統,其實檔案已經被默默加密
趨勢科技資安新聞
⚠️ Windows 電腦用戶請注意！鎖定微軟 Windows 系統的新型勒索病毒「Big Head」正流竄於網路上。 目前至少有三種變種。若在沒有注意的情況下點擊惡意網址連結不慎感染，檔案就會被加密，並會置換桌面告知「所有檔案都已被 Big Head 加密」此時，你的電腦已經動彈不得,必須依指示支付「比特幣」贖金以解密檔案。
Big Head勒索病毒,假裝Windows 更新與Word 安裝程式
趨勢科技分析了一個名叫 Big Head 的最新勒索病毒(勒索軟體,Ransomware) ，本文說明其各變種之間的相似與獨特之處，並且在該病毒的初期報導之上新增了一些技術細節。
今年五月出現了一個名為「Big Head」的最新勒索病毒家族，目前至少有兩個變種已有明確記載。經過深入研究，我們發現這兩個變種的勒索訊息都使用同一個電子郵件聯絡地址，使得我們懷疑這兩個變種其實是師出同門。在進一步追查之後，我們找到了多個不同變種版本。本文深入研究這些變種的攻擊手法，以及彼此之間的相似及獨特之處，還有感染這些變種之後的潛在衝擊。