芬安全F-Secure發表最新試驗報告 關於勒索軟體你或許不知道的事

(中央社訊息服務20160825 10:30:07)近期勒索軟體成為企業的禍害，他們利用加密劫持檔案，藉此向受害者勒索贖金。諷刺的是，勒索軟體本身也幾乎成為一門生意了，儘管是非法的地下生意。它的商業模式，也需要建立受害者的信任，若受害者不相信能夠重新獲得自己的檔案，將沒人會支付贖金。為了建立信任，許多勒索軟體提供客戶服務-實際上是受害者，以引導受害者如何完成付款程序。來自北歐的資訊安全專家 - 芬安全F-Secure發表最新勒索軟體試驗報告，研究人員和勒索軟體犯罪份子談判要求降低贖金，並延長贖金支付截止日期。

F-Secure的研究人員發現這是個相互矛盾的情景，犯罪份子以“顧客”為中心，我們進行了一項試驗，調查這些勒索軟體的客服支援方式。我們設定一位非技術的人員Christine Walters，他受到Cerber、Cryptomix、Jigsaw、Shade、Torrent Locker五種不同的加密勒索軟體感染。所有的勒索軟體都會提供與犯罪份子互動的支援管道，Christine Walters會根據自己的經驗與犯罪份子溝通。

試驗結果，芬-安全F-Secure實驗室發現：

1.贖金可以協商

我們發現勒索軟體犯罪份子一般願意協商贖金金額。我們聯繫的4個勒索軟體變種有3個可議價（第5個變種TorrentLocker沒有任何回復願意協商贖金），平均折扣為29%。

勒索軟體Cryptomix具有最高的贖金要求-三個比特幣，價值1900美金左右，它的折扣也最高67%。想知道怎麼”議價”嗎？過程大意如下：試驗中的被害者Christine：哎呀，3比特幣，有兩千塊了呢。你一定瘋了吧！我的車都沒這麼貴呢？！我想我也不是那麼想取回我的檔案，反正我真正在乎的檔案也就那麼十來個。

勒索軟體客服：那好吧，最少1.5比特幣。

基本上沒費什麼功夫，我們又把贖金降到了1比特幣，635美金左右。犯罪份子的心理能賺一點總比一點不賺好。Cerber是唯一一個不願讓步的勒索軟體，他們也是使用者介面最專業的家族，接下來我們有了更大的發現。

2. 使用者介面最專業的勒索軟體，服務不一定最好

Cerber 的使用者介面最專業，並且提供12種支援語音，但是他們的“客服”雖然有回應，但卻沒有用。他們不能議價，當被問到如何支付比特幣，也沒有給予幫助，但是他們同意延長支付時間。

3. 贖金的交付截止日期可延長

我們發現勒索軟體犯罪份子不一定強制執行截止日期，儘管他們會特別放大標示出來。我們在試驗中聯繫的所有勒索軟體都可延期。

如果你不想和犯罪份子討價還價，那麼請提早做好資料備份，並使用可靠的芬-安全F-Secure安全產品，才能未雨綢繆。

芬-安全F-Secure 有效預防勒索軟體，保護您的網路安全

● 獨家Deep Guard深藍防禦技術：以啟發式掃描、沙盒防護、應用程式監測等多項行為式分析技術，第一時間攔截未知新型病毒。

● 先進六核心多重防毒引擎：芬-安全F-Secure與BitDefender的防毒引擎、深層Rootkits防禦、即時雲端資料庫，與未知新型病毒行為偵測機制。

當前，網路環境日趨複雜，資訊安全問題突顯，芬-安全F-Secure為使用者提供高效與智慧的產品，滿足廣大客戶對資訊安全技術、產品和服務的更高需求。慶祝芬-安全F-Secure全新上市，全系列品項限時優惠中，芬-安全網路防護軟體1台1年版限時優惠490元(原價890元)；1台2年版限時優惠790元(原價1,390元)。全產品於泰騰恩網路商城(https://store.tech-titan.com.tw/)、PChome、MOMO、UDN、Myfone、森森等各大網路商城熱烈販售中！更多產品相關資訊與優惠訊息，請洽芬-安全台灣客服中心 – http://www.fservice.com.tw/

【關於 芬-安全 F-Secure】

芬-安全 F-Secure 是一家具有多年企業和個人安全防護經驗的歐洲資訊安全公司，它既防護機會主義者勒索軟體感染，也針對高級網路攻擊提供全面的安全服務體系及芬-安全的獲獎產品。 芬-安全 F-Secure 的專利安全創新和先進的威脅情報技術，保護上萬各公司和數百萬的用戶安全。 芬-安全 F-Secure 的安全專家比市場上任何一家廠商更頻繁地參與了歐洲資訊犯罪現場調查。在全世界有超過200多家運營商和上千家分銷商銷售 芬-安全。F-Secure芬-安全成立於1988年，在赫爾辛基納斯達克交易所上市。

2016年在台設立台灣客服中心 www.fservice.com.tw

提供個人版用戶在地的貼心服務。同時授權 翔偉資安 www.sunwai.com

為芬-安全企業版中大型客戶總代理；科益國際 www.techez.com.tw

為芬-安全企業版中小型客戶總代理，提供台灣大中小型企業客戶 F-Secure芬-安全 全方位企業安全解決方案。

訊息來源：芬-安全 台灣客服中心

本文含多媒體檔 (Multimedia files included)：

http://www.cna.com.tw/postwrite/Detail/199317.aspx