《資安要注意‼️》Chrome 彈出「找不到字型」視窗，別急著按更新，勒索病毒假冒的 !
二月肆虐的勒索病毒家族 SPORA 出現新的變種, SPORA v2 ( RANSOM_SPORA.F117C2)在瀏覽網頁時會出現「找不到字型」的小視窗，背景網頁的字體亦變成亂碼,故佈疑陣讓受害者因驚慌而按下「更新」,掉入勒索病毒陷阱。
最近新的版本增加了蠕蟲能力。SPORA v2 感染系統的方式是靠使用者點選 Google Chrome 瀏覽器的彈出視窗，該視窗請使用者更新 Chrome 字型套件以顯示「HoeflerText」字型。當使用者點選了彈出視窗，就會下載一個偽裝成正常檔案的惡意程式。一旦惡意程式執行，電腦即遭到感染。
此一新的 SPORA 變種會將自己複製到硬碟、隨身碟及網路共用資料夾。此外，還會搜尋每個磁碟與網路資料夾下的第一層目錄。第二版的 SPORA 也和第一版一樣，會將系統登錄值「HKLM\Software\Classes\lnkfile IsShortcut」刪除，讓資料夾捷徑右下角的小箭頭不見，如此一來使用者會以為其捷徑檔案是一個資料夾。SPORA v2 與舊版的另一個差異是其 RSA 金鑰 (RSAPrivKey2) 現在已直接內含在勒索訊息檔中，並非一個分開的檔案。一旦 SPORA v2 開始執行，就會使用 RSA-1024 演算法將系統上的影像檔和 Microsoft Office 文件加密。不過在加密之後，該病毒並不會修改副檔名。
加密完成之後，SPORA v2 將顯示勒索訊息，該訊息的檔案名稱隨電腦而異，格式為： XXOOO-AAAAA-BBBBB-CCCCC-DDDDD.html，開頭兩個字元 (XX) 是二位數字國碼。其餘的字元是隨機產生的編號，每個受害者皆不同。
本文章出處：
TREND LABS 趨勢科技全球技術支援與研發中心
https://blog.trendmicro.com.tw/?p=48920
共用資料夾加密 在 [問題] 共用資料夾中了勒索病毒- 看板AntiVirus - 批踢踢實業坊 的必吃
各位好：
公司的影印機會將掃描完成的檔案存在個人電腦共用資料夾，昨天這個資料夾裡的pdf檔
的副檔名全部變成.ccc。
Google了一下發現是最近肆虐的勒索病毒。
不過一般所有檔案都被加密不同，我們只有存掃描檔案的資料夾檔案無法開啟，
並未跳出勒索比特幣的訊息，
電腦內其他檔案到目前為止都沒有被加密，
該共用資料夾被加密的檔案也透過系統還原救回。
Google和版上都沒有類似的案例，
我想請問：
1.中毒範圍是否僅限於共用資料夾？電腦本機裡的檔案是否沒事？
2.中毒原因是否因為資料夾開放共用而透過網路被攻擊？
而非因為我們亂點廣告或連結？
3.是否只要掃描時再將資料夾開放共用，平常關閉共用功能，
就可以避免中毒？
4.哪天不幸電腦中勒索病毒，是否系統還原就可以救的回來？
以上 感謝各位大德閱讀
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.160.55
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1449123830.A.F0D.html
... <看更多>