(Translated by https://www.hiragana.jp/)
勒索軟體 - 维基百科，自由的百科全书 跳とべ转到内容ないよう

勒索軟體

本页使用了标题或全文手工转换
维基百科ひゃっか，自由じゆう的てき百科ひゃっか全ぜん书
系列けいれつ條目じょうもく
資し訊安全あんぜん
相關そうかん安全あんぜん分類ぶんるい
威い脅おびえ
防禦ぼうぎょ

勒索軟體，又また稱たたえ勒索病毒びょうどく，是ぜ一いち種しゅ特殊とくしゅ的てき惡意あくい軟體，又また被ひ人ひと歸き類るい為ため「阻斷存そん取と式しき攻擊こうげき」（denial-of-access attack），其與其他病毒びょうどく最大さいだい的てき不同ふどう在ざい於手法ほう以及中毒ちゅうどく方式ほうしき。其中一种勒索軟體仅是單純地將受害者的電腦锁起来，而另一いち種しゅ則そく系統けいとう性せい地ち加か密みつ受害者しゃ硬かた碟上的てき檔案。所有しょゆう的てき勒索軟體都會とかい要求ようきゅう受害者しゃ繳納贖金以取回かい對たい電腦でんのう的てき控ひかえ制せい權けん，或ある是ぜ取と回かい受害者しゃ根本こんぽん無む從したがえ自じ行くだり取得しゅとく的てき解かい密みつ金きん鑰以便びん解かい密みつ档案。勒索軟體通常つうじょう透過とうか木馬もくば病毒びょうどく的てき形式けいしき傳播でんぱ，將はた自身じしん為ため掩蓋えんがい為ため看み似に無害むがい的てき檔案，通常つうじょう会かい通どおり过假冒おかせ成なり普通ふつう的てき电子邮件等とう社交しゃこう工程こうてい方法ほうほう欺骗受害者しゃ点てん击链接せっ下か载，但ただし也有やゆう可能かのう与あずか许多其他蠕虫病毒びょうどく一样利用软件的漏洞在联网的电脑间传播。[1]

原はら先さき勒索病毒びょうどく只ただ在ざい俄にわか羅ら斯境さかい內盛行せいこう，但ただし隨ずい著ちょ時間じかん推進すいしん，受害者しゃ開始かいし廣こう布ぬの全ぜん球たま。[2][3][4]2013年ねん6月がつ，網あみ路ろ安全あんぜん公司こうしMcAfee釋しゃく出いずる了りょう一いち份數據よりどころ，顯示けんじ該公司こうし光こう在ざい該年度ねんど（2013）第だい一季就取得了超過250,000種しゅ不同ふどう的てき勒索病毒びょうどく樣さま本ほん，並なみ表示ひょうじ該數字すうじ是ぜ去年きょねん（2012）同どう季き的てき超過ちょうか兩りょう倍ばい。 [5] 隨ずい著ちょCryptoLocker的てき流行りゅうこう，加か密みつ形式けいしき的てき勒索軟體開始かいし進行しんこう大だい規模きぼ的てき攻擊こうげき，在ざい遭當局きょく瓦解がかい以前いぜん取得しゅとく了りょう估計三さん百ひゃく萬まん美び元もと的てき贖金。[6] 另一いち個こ勒索軟體CryptoWall，被ひ美國びくに聯邦れんぽう調ちょう查局估計在ざい2015年ねん6月がつ以前いぜん獲得かくとく了りょう超過ちょうか一いち百ひゃく八はち十じゅう萬まん美び元もと的てき贖金。[7]

行為こうい[编辑]

勒索軟體通常つうじょう透過とうか木馬もくば病毒びょうどく的てき方式ほうしき傳播でんぱ，例れい如透過とうか下か載の檔案夾帶，或ある是ぜ透過とうか網もう路ろ系統的けいとうてき漏も洞ほら而進入しんにゅう受害者しゃ的てき電腦でんのう。勒索軟體在ざい進入しんにゅう後ご，會かい直接ちょくせつ執行しっこう，或ある是ぜ透過とうか網もう路ろ下か載の病毒びょうどく的てき實體じったい數すう據よりどころ，並なみ恐おそれ嚇受害者しゃ。恐おそれ嚇訊息いき隨ずい著ちょ不同ふどう的てき病毒びょうどく而異，例れい如假借かしゃく執と法ほう機關きかん的てき名義めいぎ，恐おそれ嚇受害がい者しゃ的てき電腦でんのう被ひ發現はつげん進行しんこう非ひ法ほう行動こうどう，如色情しきじょう、盜ぬすめ版ばん媒體ばいたい，或ある是非ぜひ法的ほうてき作業さぎょう系統けいとう等とう。[8][9][10]

某ぼう些實體じったい數すう據よりどころ只ただ將はた作業さぎょう系統けいとう鎖くさり住じゅう，直ちょく到いた受害者しゃ付づけ清きよし贖金後ご才ざい將はた電腦でんのう解かい鎖くさり。實體じったい數すう據よりどころ可能かのう以數種しゅ手段しゅだん來らい達成たっせい恐おそれ嚇，包括ほうかつ將しょうWindows的てき使用しよう者しゃ介かい面めん（Windows Shell）綁定為ため病毒びょうどく程ほど式しき，[11] 或ある甚至修おさむ改あらため磁碟的てき主しゅ啟けい動どう磁區じく、硬かた碟分割ぶんかつ表ひょう等とう。 [12] 最さい嚴重げんじゅう的てき一種實體數據將受害者的檔案加か密みつ，以多種しゅ加か密みつ方法ほうほう讓受じょうじゅ害がい者しゃ無法むほう使用しよう檔案，唯ただ一的方法通常就是向該病毒的作者繳納贖金，換かわ取と加か密みつ金きん鑰，以解開ひらき加か密みつ檔案。[13][14][15]

獲得かくとく贖金是ぜ這類病毒びょうどく的てき最終さいしゅう目標もくひょう。要よう讓ゆずる病毒びょうどく的てき開發かいはつ者しゃ不易ふえき被ひ執と法ほう單位たんい發現はつげん，匿名とくめい的てき繳款管かん道どう是ぜ開發かいはつ者しゃ的てき必要ひつよう元素げんそ。有數ゆうすう種しゅ的てき管かん道どう發現はつげん被ひ開發かいはつ者しゃ用作ようさく匿名とくめい繳款，例れい如匯款、簡訊小額しょうがく付づけ款[16]、線上せんじょう虛きょ擬なずらえ貨幣かへい（Ukash、Paysafecard）[2][17][18]、數すう位い貨幣かへい比ひ特とく幣ぬさ等ひとし。[19][20][21]

歷史れきし[编辑]

加か密みつ性せい勒索軟體[编辑]

最早もはや已やめ知的ちてき此種病毒びょうどく是ぜ1989年ねん的てき"AIDS" Trojan病毒びょうどく，由ゆかりJoseph Popp製作せいさく。該病毒びょうどく的てき實體じったい數すう據よりどころ會かい宣せん稱しょう受害者しゃ的てき某ぼう個こ軟體已やめ經けい結束けっそく了りょう授權使用しよう，並なみ且加密みつ磁碟上じょう的てき檔案，要求ようきゅう繳出189美び元もと的てき費用ひよう給きゅうPC Cyborg Corporation以解除かいじょ鎖くさり定じょう。開發かいはつ者しゃPopp在ざい法ほう庭にわ上じょう以精神せいしん障礙しょうがい（無む行為こうい能力のうりょく）為ため自己じこ辯護べんご，但ただし他た仍承諾しょうだく將はた獲得かくとく的てき非ひ法ほう款項用よう於資助すけ愛あい滋しげる病びょう的てき研究けんきゅう。[22] 使用しよう公開こうかい金きん鑰加密みつ的てき構想こうそう是ぜ1996年ねん由ゆかりAdam L. Young和わMoti Yung所しょ提出ていしゅつ的てき。兩人りょうにん指出さしで，AIDS Trojan之の所以ゆえん無法むほう有效ゆうこう發揮はっき作用さよう，是ぜ因いん為ため其採用さいよう的てき是ぜ私わたし鑰加密みつ，該技術ぎじゅつ的てき加か密みつ金きん鑰會儲もうか存そん於病毒びょうどく的てき原始げんし碼中，從したがえ而瓦解がかい該病毒びょうどく的てき作用さよう。兩りょう人並ひとなみ且實作さく了りょう一いち隻せき概念がいねん驗けん證しょう的てき實驗じっけん性せい病毒びょうどく，在ざいMacintosh SE/30電腦でんのう上じょう使用しようRSA及TEA演算えんざん法ほう加か密みつ資料しりょう。他た們將這種行為こうい稱しょう作さく明あかり顯あらわ的てき「加か密みつ病毒びょうどく勒索」（cryptoviral extortion），屬ぞく於現今こん稱しょう作さく加か密みつ病毒びょうどく學がく中なか的てき一いち個こ分ぶん支ささえ。[13] 兩人りょうにん在ざい1996年ねん的てきIEEE安全あんぜん與あずか隱かくれ私わたし研けん討會（IEEE S&P）中ちゅう描述了りょう攻擊こうげき者しゃ利用りよう電子でんし貨幣かへい從したがえ被害ひがい者しゃ身上しんじょう勒贖的てき過程かてい：「專門せんもん的てき加か密みつ病毒びょうどく能のう被ひ設計せっけい成なり搜さがせ尋ひろ受害者しゃ的てき電子でんし貨幣かへい並なみ加か密みつ。這樣一いち來らい，攻擊こうげき者しゃ就能名めい正せい言げん順じゅん的てき保證ほしょう受害者しゃ付づけ錢ぜに，否いや則のり受害者しゃ將はた失しつ去さ所有しょゆう的てき電子でんし貨幣かへい。」

2005年ねん5月がつ開始かいし，勒索軟體變へん得どく更さら為ため猖獗しょうけつ。[23] 在ざい2006年ねん中ちゅう，勒索軟體開始かいし運用うんよう更さら加か複雜ふくざつ的てきRSA加か密みつ手段しゅだん，甚至加か長ちょう金きん鑰的長ちょう度ど，像ぞう是ぜGpcode、TROJ.RANSOM.A、Archiveus、Krotten、Cryzip、MayArchive等とう病毒びょうどく。例れい如在2006年ねん6月がつ發現はつげん的てきGpcode.AG使用しよう了りょう660位い元もと的てきRSA公こう鑰。[24] 2008年ねん6月がつ，發現はつげん了りょう該病毒びょうどく的てき新しん變種へんしゅGpcode.AK。該變種しゅ使用しよう了りょう1024位い元もと的てきRSA公こう鑰，據よりどころ信しんじ在ざい不ふ使用しよう分散ぶんさん式しき計算けいさん的てき情況じょうきょう下か，破やぶ解かい該金鑰對單一たんいつ電腦でんのう來らい說せつ，將はた是ぜ徒勞とろう無む功こう的てき。[25][26][27][28]

加か密みつ勒索軟體隨ずい著ちょ2013年ねん尾お開始かいし出で現行げんこう蹤的CryptoLocker又また開始かいし了りょう新しん一波いっぱ的てき活躍かつやく期き，該病毒びょうどく最大さいだい的てき差異さい在ざい於利用りよう新しん時代じだい的てき比ひ特とく幣ぬさ進行しんこう勒索。2013年ねん12月，ZDNet估計該病毒びょうどく單たん單たん在ざい該月（12月）15日にち至いたり18日間にちかん，就利用りよう比ひ特とく幣ぬさ從したがえ受害者しゃ身上しんじょう汲取くみと了りょう2700萬まん美び元もと的てき鉅額。[29]CryptoLocker的てき手法しゅほう在ざい緊接著ちょ的てき幾いく個月かげつ內被多種たしゅ病毒びょうどく所しょ效こう仿，包括ほうかつCryptoLocker 2.0（被ひ認みとめ為ため和わ原始げんし的てきCryptoLocker無關むせき）、CryptoDefense（值得注意ちゅうい的てき是ぜ，該病毒びょうどく的てき初はつ始はじめ版本はんぽん包含ほうがん了りょう一いち個こ嚴重げんじゅう的てき設計せっけい缺陷けっかん，將はた私わたし鑰儲存在そんざい使用しよう者しゃ能のう找到的てき位置いち，因いん為ため其使用しようWindows的てき內建加か密みつAPI進行しんこう行動こうどう。）[20][30][31][32]，以及2014年ねん8月がつ一いち個こ專門せんもん針はり對たい群ぐん暉あきら科技かぎ（Synology）生產せいさん的てき網あみ路ろ附加ふか儲もうか存そん（NAS）設備せつび進行しんこう攻擊こうげき的てき病毒びょうどく。[33]

在ざい2014年ねん尾お，High-Tech Bridge資し安やす公司こうし甚至發現はつげん了りょう將はた整せい個こ伺服器き上じょう網もう站都加か密みつ的てきRansomeWeb病毒びょうどく。[34]

在ざい2015年ねん，刊かん載の了りょう一份詳盡的報告，列れつ舉出不同ふどう的てき勒索軟體所しょ使用しよう的てき加か密みつ技術ぎじゅつ、弱點じゃくてん，及可能かのう的てき防ぼう範はん措施等とう。[35]

2017年ねん5月がつ，勒索软件WannaCry大だい规模感染かんせん了りょう包括ほうかつ西にし班はん牙きば電信でんしん在ざい内的ないてき许多西にし班はん牙きば公司こうし、英国えいこく國民こくみん保健ほけん署しょ[36]、聯邦れんぽう快かい遞和わ德とく国こく铁路股また份公司こうし。据すえ报道，至いたり少しょう有ゆう99个国家こっか的てき其他目め标在同一どういつ时间遭到WanaCrypt0r 2.0的てき攻おさむ击。[37][38][39][40]俄にわか罗斯联邦内ない务部、俄にわか羅ら斯聯邦れんぽう緊急きんきゅう情況じょうきょう部ぶ和かず俄にわか罗斯电信公司こうしMegaFon共有きょうゆう超ちょう过1000台だい计算机つくえ受到感染かんせん。[41]中国ちゅうごく教育きょういく网相あい连的中国ちゅうごく大だい陆高校こうこう也出现大规模的てき感染かんせん[42]，感染かんせん甚至波及はきゅう到いた了りょう公安こうあん机つくえ关使用しよう的てき内うち网[43]，使つかい得とく河南かなん省しょう洛らく阳市的てき公安こうあん系けい统遭到いた破やぶ坏[44]。国家こっか互联网应急きゅう中心ちゅうしん亦また发布通どおり报[45]。

2020年ねん12月23日にち，美国びくに各かく级政府せいふ部ぶ门、北きた约、英国えいこく政府せいふ、欧おう洲しゅう议会、微ほろ软等至いたり少しょう200个政府せいふ单位、组织或ある公司こうし遭遇そうぐう数すう据すえ泄露，影かげ响范围甚广[46]。

2021年ねん5月がつ7日にち，起源きげん于美国こく德とく克かつ萨斯州しゅう休きゅう斯敦、主要しゅよう负责向むこう美国びくに东南部ぶ运输重油じゅうゆ的てき石油せきゆ管かん道どう系けい统殖民しょくみん管かん道どう遭遇そうぐうDarkSide发动的てき勒索软件网络攻おさむ击，影かげ响负责管理かんり管かん道どう的てき计算机つくえ系けい统，导致服ふく务地区ちく出で现燃油ゆ短たん缺かけ情じょう况[47]。

非ひ加か密みつ性せい勒索軟體[编辑]

在ざい2010年ねん8月がつ，俄にわか羅ら斯當局きょく逮捕たいほ了りょう十じゅう名めい與あずかWinLock木馬もくば病毒びょうどく有ゆう關聯かんれん的てき嫌いや犯はん。WinLock病毒びょうどく並なみ不ふ像ぞう前面ぜんめん所しょ提ひっさげ到いた的てきGpcode一樣對電腦加密，相反あいはん的てき，WinLock顯示けんじ色情しきじょう圖ず片へん遮さえぎ擋使用しよう者しゃ的てき電腦でんのう螢ぼたる幕まく，並なみ提示ていじ受害者しゃ利用りよう大約たいやく10美び元もと的てき簡訊付づけ費ひ以接收せっしゅう解かい鎖くさり的てき密みつ碼。這個病毒びょうどく襲擊しゅうげき了りょう俄にわか羅ら斯及鄰近國家こっか的てき許多きょた人じん，並なみ被ひ報ほう導しるべ指出さしで，攻擊こうげき者しゃ賺取了りょう超過ちょうか一いち千せん六ろく百ひゃく萬まん美び元もと的てき收入しゅうにゅう。[10][48]

2011年ねん，一個勒索軟體假藉Windows產品さんぴん啟けい用よう的てき名義めいぎ行ぎょう騙かた，提示ていじ受害者しゃ的てきWindows因いん為ため是ぜ詐いつわり騙かた的てき受害者しゃ（victim of fraud），所以ゆえん必須ひっす重おも新しん啟けい用よう。就像真正しんせい的てき產品さんぴん啟けい用よう一いち樣よう，病毒びょうどく也提供ていきょう了りょう線上せんじょう啟けい動的どうてき選せん項こう，卻顯示けんじ成なり無法むほう使用しよう，並なみ要求ようきゅう受害者しゃ撥ばち打だ六ろく支ささえ國際こくさい電話でんわ的てき其中一いち隻せき，並なみ且輸入ゆにゅう六ろく位い數すう密みつ碼。雖然病毒びょうどく宣せん稱しょう該電話でんわ號ごう碼為免めん費ひ撥ばち打だ，電話でんわ卻實際ぎわ上じょう會かい被ひ轉てん接せっ到いた高こう費ひ率りつ的てき國家こっか，再さい刻こく意い將はた該通話ばなし置おけ於保留ほりゅう（on hold），藉此讓受じょうじゅ害がい者しゃ付づけ出で高額こうがく的てき國際こくさい長途ちょうと電話でんわ費用ひよう。[8]

2013年ねん，一いち款基於Stamp.EK攻擊こうげき套件的てき病毒びょうどく浮上ふじょう檯面。該病毒びょうどく散發さんぱつ訊息在ざい各個かっこSourceForge和わGitHub專せん案あん頁ぺーじ面めん中ちゅう，並なみ宣せん稱しょう提供ていきょう名人めいじん的てき假かり造みやつこ裸はだか照あきら。[49] 2013年ねん7月がつ，一いち個こ針はり對たいOS X的てき勒索軟體出現しゅつげん。該病毒びょうどく會かい顯示けんじ一いち個こ網もう頁ぺーじ，宣せん稱しょう受害者しゃ被ひ發現はつげん下か載の色情しきじょう媒體ばいたい。不ふ像ぞうWindows的てき病毒びょうどく一樣對整個系統上鎖，該病毒びょうどく只ただ能のう利用りよう點てん擊げき劫こう持じ來らい混淆こんこう受害者しゃ的てき視聽しちょう，試ためし圖ず不ふ讓受じょうじゅ害がい者しゃ用よう正常せいじょう方式ほうしき關せき閉該頁ぺーじ面めん。[50]

2013年ねん7月がつ，一いち名めい來らい自じ維吉尼あま亞あ州しゅう的てき21歲さい男子だんし中ちゅう了りょう勒索軟體，卻在巧たくみ合あい之の下した，因いん為ため自己じこ的てき電腦でんのう確實かくじつ儲もうか存そん了りょう和わ他た聊天過か的てき未成年みせいねん少女しょうじょ的てき裸はだか照あきら，而病毒びょうどく顯示けんじFBI查獲兒童じどう色情しきじょう媒體ばいたい的てき警告けいこく，向こう警方自首じしゅ。[51] 2016年ねん1月がつ，也發現はつげん了りょう威い脅おびえ要よう將しょう受害者しゃ的てき瀏りゅう覽らん紀き錄ろく公開こうかい的てき勒索軟體。[52]

案あん例れい[编辑]

Reveton[编辑]

2012年ねん，一いち款叫做Reveton的てき勒索軟體開始かいし廣こう布ぬの。該病毒びょうどく基もと於Citadel木馬もくば病毒びょうどく，而病毒びょうどく的てき有效ゆうこう數すう據よりどころ會かい顯示けんじ假かり造成ぞうせい來らい自じ執と法ほう機關きかん的てき訊息（因いん此，此類病毒びょうどく又また被ひ稱しょう為ためpolice Trojan或あるcop Trojan）。該病毒びょうどく會かい宣せん稱たたえ執と法ほう機關きかん查獲該電腦でんのう有ゆう非ひ法ほう活動かつどう，例れい如下載の盜ぬすめ版ばん軟體或ある是ぜ兒童じどう色情しきじょう媒體ばいたい[53] ，並なみ且提示ていじ受害者しゃ使用しようUkash 或あるPaysafecard等とう匿名とくめい電子でんし貨幣かへい進行しんこう繳納。為ため了りょう更進こうしん一步取信於被害人，該警訊也會同かいどう時じ列れつ出で受害者しゃ的てきIP位い址し，某ぼう些版本ほん甚至會かい顯示けんじ受害者しゃ網あみ路ろ攝と影かげ機き的てき畫面がめん。[2][54]

Reveton在ざい2012年ねん開始かいし在ざい歐おう洲しゅう各國かっこく間あいだ活動かつどう。[2]變種へんしゅ則そく有ゆう各かく式しき各樣かくよう的てき在地ざいち化か版本はんぽん，搭配受害者しゃ語ご言げん與あずか當地とうち執と法ほう機關きかん的てき圖示ずし。例れい如在英國えいこく的てき變種へんしゅ就會顯示けんじ成なり倫敦ろんどん警察廳けいさつちょう、著作ちょさく權けん集しゅう體からだ管理かんり團體だんたい PRS for Music（搭配受害者しゃ下か載の盜ぬすめ版ばん音樂おんがく的てき警告けいこく）、PeCU等とう。[55] 倫敦ろんどん警察廳けいさつちょう曾公開こうかい澄きよし清きよし，執と法ほう單位たんい絕對ぜったい不ふ會かい像ぞう病毒びょうどく一いち樣よう，將はた使用しよう者しゃ的てき電腦でんのう以調查名義めいぎ鎖くさり上じょう。[2][9]

2012年ねん5月がつ，趨勢すうせい科技かぎ研究けんきゅう員いん發現はつげん美國びくに及加か拿大的てき版本はんぽん，代表だいひょう病毒びょうどく開發かいはつ者しゃ可能かのう本來ほんらい有意ゆうい攻擊こうげき北美きたみ地區ちく。[56] 2012年ねん8月がつ，Reveton的てき新しん變種へんしゅ開始かいし在ざい美國びくに流竄りゅうざん，要求ようきゅう受害者しゃ用ようMoneyPak卡向FBI繳納200美び元もと的てき罰ばつ鍰。[3][4][54] 2013年ねん2月がつ，一個俄羅斯公民在杜もり拜はい遭西班はん牙きば當局とうきょく逮捕たいほ，因いん為ため被ひ發現はつげん他た所屬しょぞく的てき犯罪はんざい組織そしき曾使用しよう過かReveton；十じゅう名めい共ども犯則はんそく以洗あらい錢ぜに罪名ざいめい逮捕たいほ。[57]

2014年ねん8月がつ，Avast Software回報かいほう發現はつげん新しん變種へんしゅ，攜帶竊取せっしゅ密みつ碼的軟體作為さくい實體じったい數すう據よりどころ之の一いち。[58]

CryptoLocker[编辑]

2013年ねん9月がつ，加か密みつ性せい勒索軟體以CryptoLocker之これ姿すがた重出じゅうしゅつ江湖こうこ。該病毒びょうどく使用しよう2048位い元もと的てきRSA加か密みつ金きん鑰，並なみ將はた其回傳でん至いたり主ぬし控ひかえ病毒びょうどく行動こうどう的てき伺服器き。關せき於加密みつ檔案，該病毒びょうどく使用しよう白しろ名めい單たん以只對たい特定とくてい的てき副ふく檔名加か密みつ。CryptoLocker威い脅おびえ受害者しゃ，若わか不ふ以比ひ特とく币或ある付づけ費ひ卡在三天內繳款，就會將しょう所有しょゆう加か密みつ檔案刪除。由よし於其使用しよう了りょう極大きょくだい長ちょう度ど的てき金きん鑰，被ひ其加密みつ的てき檔案一般いっぱん是認ぜにん為ため無法むほう復原ふくげん的てき。[19][59][60][61] 儘管付づけ款期限きげん已やめ過か，解かい密みつ的てき金きん鑰仍能のう利用りよう其提供ていきょう的てき線上せんじょう工具こうぐ取得しゅとく，但ただし是ぜ價格かかく會かい增加ぞうか為ため10BTC，相當そうとう於2300美び元もと（2013年ねん11月匯率）。[62][63]

美國びくに司法しほう部ぶ在ざい2014年ねん6月がつ2日にち宣布せんぷ，CryptoLocker在ざいGameover ZeuS殭屍網もう絡からま遭到執と法ほう機關きかん關せき閉後被ひ分離ぶんり出來でき。司法しほう部ぶ也提起ていき了りょう對たい俄にわか國こく駭客Evgeniy Bogachev的てき公訴こうそ，因いん為ため其對該殭屍かばね網もう路ろ運うん作さく的てき涉わたる入いれ。[64][65] 據よりどころ估計，在ざい該病毒びょうどく遭關閉前，已やめ經けい獲得かくとく了りょう至いたり少しょう三さん百ひゃく萬まん美び元もと的てき收入しゅうにゅう。[6]

CryptoLocker.F 與あずか TorrentLocker[编辑]

2014年ねん9月がつ，新しん一いち波は針はり對たい澳洲的てき勒索攻擊こうげき開始かいし，以CryptoWall及CryptoLocker（連れん同どうCryptoLocker 2.0，不和ふわ原始げんしCryptoLocker有ゆう關せき）。該病毒びょうどく透過とうか假かり造みやつこ的てき電子でんし郵件散布さんぷ，宣せん稱しょう受害者しゃ有ゆう投とう遞失敗しっぱい的てき澳大利おおとし亞あ郵政ゆうせい包つつみ裹。為ため了りょう避開安全あんぜん軟體的てき掃瞄，該變種しゅ會かい先さき提示ていじ使用しよう者しゃ輸入ゆにゅうCAPTCHA驗けん證しょう碼來らい誘さそえ使し受害者しゃ下か載の病毒びょうどく數すう據よりどころ。赛门铁克確認かくにん了りょう該變種しゅ，命名めいめい為ためCryptoLocker.F。[66][67] 其中的てき一いち個こ受害者しゃ是ぜ澳洲廣こう播公司こうし，而其現場げんば轉てん播的新しん聞頻道どうABC News 24被ひ迫せり中斷ちゅうだん半はん小しょう時じ並なみ轉てん至いたり墨ぼく尔本攝と影かげ棚たな錄ろく影かげ，因よし為ため雪ゆき梨なし的てき攝と影かげ棚だな被ひ該病毒びょうどく攻擊こうげき了りょう。[68][69][70]

另一個搭上順風車的病毒TorrentLocker，最初さいしょ含有がんゆう與あずかCryptoDefense類似るいじ的てき缺陷けっかん。該病毒びょうどく對たい每ごと台だい受感染かんせん的てき電腦でんのう都と使用しよう相しょう同どう的てき密みつ鑰流，導しるべ致安全ぜん單位たんい能のう利用りよう此弱點てん解かい開ひらけ加か密みつ的てき檔案。該缺陷けっかん在ざい後來こうらい的てき版本はんぽん中ちゅう被ひ修正しゅうせい了りょう。[30] 在ざい2014年ねん尾お，估計光こう是ぜ澳洲就有超過ちょうか9000名めい受害者しゃ受TorrentLocker所しょ害がい，僅次於土ど耳みみ其的てき11,700名めい。[71]

CryptoWall[编辑]

另一いち個こ針はり對たいWindows的てき重大じゅうだい病毒びょうどくCryptoWall在ざい2014年ねん出現しゅつげん。CryptoWall隨ずい著ちょZedo廣告こうこく網もう的てき惡意あくい廣告こうこく散布さんぷ。在ざい2014年ねん9月がつ，其針對たい數すう個こ主要しゅよう網もう站進行しんこう了りょう攻擊こうげき，將はた受害者しゃ導みちびけ向こう至いたり獨立どくりつ網もう站，利用りよう瀏りゅう覽らん器き漏も洞ほら傳でん輸病毒びょうどく。一いち名めいBarracuda Networks研究けんきゅう員いん發現はつげん該病毒びょうどく帶たい有ゆう數すう位い簽章，以取信しん於安全ぜん軟體。[72] CryptoWall 3.0以JavaScript寫うつし成なり，作為さくい電子でんし郵件的てき附加ふか檔案。該腳本會ほんかい下か載の偽裝ぎそう成なりJPG圖ず檔的可か執行しっこう檔。為ため了りょう更進こうしん一いち步ほ避開偵測，該病毒びょうどく會かい建立こんりゅう複製ふくせい的てきexplorer.exe及svchost.exe與あずか其伺服ふく器き溝みぞ通どおり。建立こんりゅう加か密みつ檔案時じ，該病毒びょうどく也會同時どうじ刪除系統けいとう還かえ原はら的てき備份檔案，並なみ且安裝そう間諜かんちょう軟體，竊取せっしゅ受害者しゃ的てき密みつ碼與比ひ特とく幣ぬさ錢ぜに包つつみ。[73]

聯邦れんぽう調ちょう查局表示ひょうじ，在ざい2015年ねん6月がつ有ゆう上じょう千名的受害者向網路犯罪回報中心回報了CryptoWall的てき感染かんせん，估計損失そんしつ至いたり少しょう一いち千せん八はち百ひゃく萬まん美び元もと。[7]

在ざい最新さいしん的てき4.0版本はんぽん中ちゅう，CryptoWall改あらため進しん了りょう其程式しき碼以避免防毒ぼうどく軟體的てき偵測，並なみ且除了りょう檔案內容外がい，也一併加密檔案名稱。[74]

KeRanger[编辑]

KeRanger在ざい2016年ねん3月がつ出現しゅつげん，是ぜ第だい一いち個こ在ざいOS X作業さぎょう系統けいとう上じょう運うん作さく的てき勒索軟體。該病毒びょうどく加か密みつ受害者しゃ的てき個人こじん檔案，並なみ且要求ようきゅう1BTC的てき贖金以解密みつ檔案。該病毒びょうどく將しょう.DMG可か執行しっこう檔偽裝ぎそう成なりRTF檔案。該病毒びょうどく會かい潛伏せんぷく三さん日にち，接せっ著ちょ開始かいし加か密みつ檔案，再さい附ふ上じょう一個寫入解密教學的文字檔案。該病毒びょうどく也使用しよう2048位い元もと的てきRSA公こう鑰加密みつ檔案。後續こうぞく研究けんきゅう表明ひょうめい，該病毒びょうどく其實是ぜLinux.Encoder.1為ためOS X系統けいとう而重寫うつし的てき。

RSA4096[编辑]

RSA4096是ぜ目前もくぜん加か密みつ性せい勒索軟體的てき最新さいしん世代せだい。最初さいしょ出現しゅつげん於2015年ねん，該病毒びょうどく使用しよう公おおやけ鑰加密みつ，付づけ款則要求ようきゅう受害者しゃ利用りよう比ひ特とく幣ぬさ向こう暗くら網もう內的代理人だいりにん購買こうばい，卻不保證ほしょう在ざい付づけ款後能取のとろ回かい私わたし鑰。該病毒びょうどく有數ゆうすう種しゅ變種へんしゅ，大だい部分ぶぶん都と尚なお未み找到解決かいけつ辦法。某ぼう些變種しゅ會かい將はた檔案的てき副ふく檔名改變かいへん。唯一ゆいいつ從したがえ攻擊こうげき中ちゅう復原ふくげん的てき方法ほうほう，除じょ了りょう付づけ費ひ購買こうばい私わたし鑰以外がい，只ただ有ゆう從したがえ外部がいぶ裝置そうち復原ふくげん受感染かんせん的てき檔案一途いっと。 由よし於比特とく幣ぬさ匯率近年きんねん的てき大幅おおはば上じょう升ます，贖金的てき價格かかく也相對たい的てき上じょう升ます了りょう。在ざい2016年ねん4月がつ，該價格かかく大約たいやく為ため三さん十じゅう萬まん英えい鎊。

Manamecrypt (CryptoHost)[75]

該病毒びょうどく宣せん稱しょう加か密みつ受害者しゃ的てき檔案，並なみ且要求ようきゅう1/3BTC（大約たいやく140美び元もと）來らい解かい密みつ檔案。事實じじつ上じょう，該病毒びょうどく卻不將はた檔案加か密みつ，而是將はた檔案移動いどう進入しんにゅう密みつ碼保護ほご的てきRAR壓縮あっしゅく檔。 不ふ過か壓縮あっしゅく檔的密みつ碼很容易ようい找到，使つかい得とく受害者しゃ有ゆう方法ほうほう能取のとろ回かい受感染かんせん的てき檔案。

CryptoHost將はた受害者しゃ的てき檔案移うつり至いたりC:\Users\使用しよう者しゃ名稱めいしょう\AppData\Roaming的てき一いち個こRAR壓縮あっしゅく檔內。 檔案名稱めいしょう為ため41個いっこ字じ元もと，且沒有ゆう副ふく檔名。

CryptoHost目前もくぜん綑綁在ざい竄改的てきμみゅーTorrent安あん裝そう程ほど式しき內，將はた自身じしん的てきcryptohost.exe解かい壓縮あっしゅく進入しんにゅう%AppData%後こう執行しっこう病毒びょうどく。

Mischa[编辑]

Mischa是ぜ一款勒索軟體，並なみ且和Petya勒索軟體有明ありあけ顯あらわ的てき關聯かんれん。 該病毒びょうどく會かい將はた加か密みつ的てき檔案改あらため為ため特定とくてい的てき副ふく檔名，如.3P7m、.arpT、.eQTz、.3RNu等ひとし。遭受感染かんせん的てき受害者しゃ電腦でんのう會かい在ざい瀏りゅう覽らん器き內顯示けんじ出で威い脅おびえ訊息，聲こえ稱しょう電腦でんのう已やめ經けい遭到「軍規ぐんき級きゅう加か密みつ」。該病毒びょうどく也利用りようTor瀏りゅう覽らん器き和わ暗くら網もう（Tor隐藏服ふく务）要求ようきゅう比ひ特とく幣ぬさ贖金，價か值通常つうじょう介かい於20美び元もと至いたり1000美び元もと間あいだ。

WannaCrypt[编辑]

WannaCrypt是ぜ利用りようWindows系統けいとう漏も洞ほら進行しんこう侵入しんにゅう的てき一いち款勒索さく病毒びょうどく，在ざい2017年ねん5月がつ12日にち後ご全ぜん球たま超ちょう过230,000台だい计算机つくえ皆みな遭此病毒びょうどく侵害しんがい，此病毒びょうどく要求ようきゅう支ささえ付づけ价值等とう同どう于300美び元もと的てき比ひ特とく幣ぬさ才ざい可か解かい密みつ所有しょゆう遭加密みつ文ぶん件けん。受害者しゃ電腦でんのう大だい多數たすう皆みな裝そう載のWindows 7系統けいとう，微ほろ軟也針はり對たい此漏洞ほら進行しんこう更新こうしん。[76]

Petya[编辑]

主しゅ条目じょうもく：Petya

Petya于2016年ねん3月がつ首くび次じ出で现，不ふ像ぞう其他加か密みつ勒索软件，该恶意い软件旨むね在ざい感染かんせん主しゅ引导记录，安あん装そう有效ゆうこう负载，受感染かんせん的てき系けい统下次じ引导时便加か密みつNTFS文ぶん件けん系けい统文件けん表ひょう，完全かんぜん阻止そし系けい统引导进Windows，直ちょく至いたり支ささえ付づけ赎金。Check Point报告指出さしで，尽つき管かん该软件けん被ひ认为是ぜ勒索软件设计上じょう的てき创新性せい进展，但ただし和わ在ざい相しょう同どう时间范围内ない话语的てき其他软件相しょう比ひ，感染かんせん率りつ相しょう对较低ひく[77]。

2017年ねん6月がつ27日にち，Petya重大じゅうだい修おさむ改版かいはん本ほん被ひ用よう来き反はん动主要よう针对乌克兰的全ぜん球たま性せい网络攻おさむ击。经修改あらため的てき版本はんぽん和わWannaCry同どう样使用よう永えい恒ひさし之の蓝漏洞ほら传播。由よし于设计变更さら，即そく使つかい支ささえ付づけ赎金系けい统也不ふ会かい真ま正解せいかい锁，故こ安全あんぜん分析ぶんせき师猜测这次じ袭击不ふ是ぜ为了获取非ひ法ほう利益りえき，仅仅是ぜ搞破坏[78][79]。

Bad Rabbit[编辑]

2017年ねん10月がつ24日にち，俄にわか罗斯和わ乌克兰有用よう户报告つげ了りょう新型しんがた勒索软件“Bad Rabbit”。类似于WannaCry和わPetya的てき模も式しき，Bad Rabbit加か密みつ了りょう用よう户的文ぶん件けん表ひょう后きさき，要求ようきゅう支ささえ付づけ比ひ特とく币解锁。ESET认为，该勒索さく软件伪装成なりAdobe Flash更新こうしん发布[80]。受影响的机つくえ构包括ほうかつ国くに际文传电讯社、敖德萨国际机场、基もと辅地铁和かず乌克兰基础设施ほどこせ部ぶ[81]。由よし于利用りよう网络结构进行传播，软件也流入りゅうにゅう到いた别国，如土耳みみ其、德とく国こく、波なみ兰、日本にっぽん、韩国和美かずみ国こく[82]。专家认为此番袭击和わ乌克兰的Petya袭击有ゆう关，尽つき管かん罪ざい魁さきがけ祸首的てき唯ただ一いち标识是ぜ将はた《权力的てき游ゆう戏》系列けいれつ角かく色しょく的てき名字みょうじ嵌入かんにゅう代だい码[82]。

安全あんぜん专家发现，软件没ぼつ有ゆう使用しよう永えい恒ひさし之の蓝漏洞ほら，这种给运行ぎょう旧版きゅうばんWindows的てき未み被ひ感染かんせん的てき机つくえ器き接せっ种疫苗なえ的てき简单方法ほうほう传播[83][84]。此外，一直用来传播假Flash更新こうしん已やめ经离线，或ある是ぜ在ざい勒索软件被ひ发现后きさき几天内ない删除了りょう有ゆう问题的てき文ぶん件けん，从而有效ゆうこう阻止そし软件传播[82]。

勒索軟體即そく服務ふくむ（Ransomware as a service）[编辑]

暗くら網もう中ちゅう已やめ有ゆう越來ごえく越えつ多た的てき人じん宣せん稱しょう提供ていきょう勒索軟體作為さくい服務ふくむ，例れい如現在げんざい已やめ經けい失效しっこう的てきTox[85]與あずかEncryptor RaaS等とう。[86]

反はん制せい[编辑]

就像其他形式けいしき的てき惡意あくい軟體一いち樣よう，安全あんぜん軟體不ふ一定能偵測出勒索軟體的實體數據──尤ゆう其是加か密みつ用よう的てき軟體──直ちょく到いた開始かいし加か密みつ或ある是ぜ完成かんせい加か密みつ了りょう才ざい被ひ發現はつげん。對たい於未み知的ちてき病毒びょうどく來き說せつ更さら是ぜ如此。[87] 若わか攻擊こうげき尚なお在ざい早期そうき階段かいだん，加か密みつ檔案尚ひさし未み成功せいこう，此時強制きょうせい移うつり除じょ病毒びょうどく實體じったい數すう據よりどころ就能避免對たい資料しりょう的てき進しん一いち步ほ加か密みつ，例れい如拔除電じょでん源げん等とう物理ぶつり性せい做法也是可か以搶救すくい回かい部分ぶぶん資料しりょう。[88][89] 安全あんぜん專せん家か建議けんぎ了りょう一些預防措施來應對勒索軟體，例れい如使用よう安全あんぜん軟體或ある設定せってい以避免めん已やめ知的ちてき勒索軟體執行しっこう；保留ほりゅう與あずか不ふ與あずか電腦でんのう連接れんせつ的てき資料しりょう備份，尤ゆう其某些病毒びょうどく會かい將はた仍與電腦でんのう連接れんせつ的てき備份檔案一いち併加密みつ。[19][90]非ひ加か密みつ性せい勒索軟體能のう被ひ專せん家か移うつり除じょ，或ある是ぜ利用りよう現げん成なり的てき安全あんぜん軟體刪除。

雖然勒索軟體的てき威い脅おびえ無む法被はっぴ完全かんぜん革かわ除じょ，使用しようIT業界ぎょうかい所しょ稱しょう的てき多層たそう次じ預あずか防ぼう策略さくりゃく（defense-in-layers security strategy）卻稱得どく上じょう是ぜ不ふ錯的預あずか防ぼう手段しゅだん。多層たそう次じ預あずか防ぼう策略さくりゃく提ひさげ倡同時じ部署ぶしょ多種たしゅ獨立どくりつ、領域りょういき互相重疊ちょうじょう的てき安全あんぜん措施以建立こんりゅう穩固的てき安全あんぜん措施。各かく安全あんぜん層そう被ひ設計せっけい和わ其他安全あんぜん層そう互補，使つかい得とく威い脅おびえ不易ふえき穿ほじ透とおる重重じゅうじゅう防護ぼうご。例れい如一個安全策略可能包含下列五層： [1]

  • 全面ぜんめん性せい的てき、完備かんび的てき安全あんぜん政策せいさく
  • 網あみ路ろ和わ郵件的てき內容過か濾代理だいり伺服器き
  • 限きり制せい級きゅう別べつ存そん取と
  • 以密碼上鎖くさり特定とくてい功こう能のう
  • 不ふ間斷かんだん的てき員いん工こう警覺性せい訓練くんれん

流行りゅうこう文化ぶんか[编辑]

尼あま尔·斯蒂芬森的てき小說しょうせつReamde探さがせ討一次勒索軟體的攻擊及其後果。

參まいり見み[编辑]

  • 網あみ路ろ釣魚ちょうぎょ
  • Operation Tovar──國際こくさい合作がっさく瓦解がかいGameover ZeuS殭屍網もう路ろ的てき聯合れんごう行動こうどう

參考さんこう資料しりょう[编辑]

  1. ^ 1.0 1.1 Musa, S. (2016). 5 Steps to Take on Ransomware.. [2016-05-23]. （原始げんし内容ないよう存そん档于2016-07-18）. 
  2. ^ 2.0 2.1 2.2 2.3 2.4 Dunn, John E. Ransom Trojans spreading beyond Russian heartland. TechWorld. [2012-03-10]. （原始げんし内容ないよう存そん档于2014-07-02）. 
  3. ^ 3.0 3.1 New Internet scam: Ransomware.... FBI. 2012-08-09 [2016-05-23]. （原始げんし内容ないよう存そん档于2012-10-17）. 
  4. ^ 4.0 4.1 Citadel malware continues to deliver Reveton ransomware.... Internet Crime Complaint Center (IC3). 2012-11-30 [2016-05-23]. （原始げんし内容ないよう存そん档于2017-03-04）. 
  5. ^ Update: McAfee: Cyber criminals using Android malware and ransomware the most. InfoWorld. [2013-09-16]. （原始げんし内容ないよう存そん档于2014-07-02）. 
  6. ^ 6.0 6.1 Cryptolocker victims to get files back for free. BBC News. 2014-08-06 [2014-08-18]. （原始げんし内容ないよう存そん档于2014-08-09）. 
  7. ^ 7.0 7.1 FBI says crypto ransomware has raked in >$18 million for cybercriminals. Ars Technica. [2015-06-25]. （原始げんし内容ないよう存そん档于2016-10-23）. 
  8. ^ 8.0 8.1 Ransomware squeezes users with bogus Windows activation demand. Computerworld. [2012-03-09]. （原始げんし内容ないよう存そん档于2014-07-03）. 
  9. ^ 9.0 9.1 Police warn of extortion messages sent in their name. Helsingin Sanomat. [2012-03-09]. （原始げんし内容ないよう存そん档于2012-03-14）. 
  10. ^ 10.0 10.1 McMillian, Robert. Alleged Ransomware Gang Investigated by Moscow Police. PC World. [2012-03-10]. （原始げんし内容ないよう存そん档于2011-12-25）. 
  11. ^ Ransomware: Fake Federal German Police (BKA) notice. SecureList (Kaspersky Lab). [2012-03-10]. （原始げんし内容ないよう存そん档于2012-02-05）. 
  12. ^ And Now, an MBR Ransomware. SecureList (Kaspersky Lab). [2012-03-10]. （原始げんし内容ないよう存そん档于2012-04-14）. 
  13. ^ 13.0 13.1 Young, A.; M. Yung. Cryptovirology: extortion-based security threats and countermeasures. IEEE Symposium on Security and Privacy: 129–140. 1996. ISBN 0-8186-7417-2. doi:10.1109/SECPRI.1996.502676. 
  14. ^ Adam Young. Zhou, Jianying; Lopez, Javier , 编. Building a Cryptovirus Using Microsoft's Cryptographic API. Springer-Verlag. 2005: 389–401.  |journal=被ひ忽ゆるがせ略りゃく (帮助)
  15. ^ Young, Adam. Cryptoviral Extortion Using Microsoft's Crypto API: Can Crypto APIs Help the Enemy?. International Journal of Information Security (Springer-Verlag). 2006, 5 (2): 67–76. doi:10.1007/s10207-006-0082-7. 
  16. ^ Danchev, Dancho. New ransomware locks PCs, demands premium SMS for removal. ZDNet. 2009-04-22 [2009-05-02]. （原始げんし内容ないよう存そん档于2009-04-26）. 
  17. ^ Ransomware plays pirated Windows card, demands $143. Computerworld. [2012-03-09]. （原始げんし内容ないよう存そん档于2014-07-03）. 
  18. ^ Cheng, Jacqui. New Trojans: give us $300, or the data gets it!. Ars Technica. 2007-07-18 [2009-04-16]. （原始げんし内容ないよう存そん档于2011-09-12）. 
  19. ^ 19.0 19.1 19.2 You’re infected—if you want to see your data again, pay us $300 in Bitcoins. Ars Technica. [2013-10-23]. （原始げんし内容ないよう存そん档于2016-11-10）. 
  20. ^ 20.0 20.1 CryptoDefense ransomware leaves decryption key accessible. Computerworld. IDG. [2014-04-07]. （原始げんし内容ないよう存そん档于2014-07-03）. 
  21. ^ What to do if Ransomware Attacks on your Windows Computer?. Techie Motto. [2016-04-25]. （原始げんし内容ないよう存そん档于2016-05-23）. 
  22. ^ Kassner, Michael. Ransomware: Extortion via the Internet. TechRepublic. [2012-03-10]. （原始げんし内容ないよう存そん档于2012-06-21）. 
  23. ^ Schaibly, Susan. Files for ransom. Network World. 2005-09-26 [2009-04-17]. （原始げんし内容ないよう存そん档于2013-10-19）. 
  24. ^ Leyden, John. Ransomware getting harder to break. The Register. 2006-07-24 [2009-04-18]. （原始げんし内容ないよう存そん档于2016-12-07）. 
  25. ^ Naraine, Ryan. Blackmail ransomware returns with 1024-bit encryption key. ZDNet. 2008-06-06 [2009-05-03]. （原始げんし内容ないよう存そん档于2008-08-03）. 
  26. ^ Lemos, Robert. Ransomware resisting crypto cracking efforts. SecurityFocus. 2008-06-13 [2009-04-18]. （原始げんし内容ないよう存そん档于2016-03-03）. 
  27. ^ Krebs, Brian. Ransomware Encrypts Victim Files with 1,024-Bit Key. The Washington Post. 2008-06-09 [2009-04-16]. （原始げんし内容ないよう存そん档于2012-05-31）. 
  28. ^ Kaspersky Lab reports a new and dangerous blackmailing virus. Kaspersky Lab. 2008-06-05 [2008-06-11]. （原始げんし内容ないよう存そん档于2016-04-02）. 
  29. ^ Violet Blue. CryptoLocker's crimewave: A trail of millions in laundered Bitcoin. ZDNet. 2013-12-22 [2013-12-23]. （原始げんし内容ないよう存そん档于2013-12-23）. 
  30. ^ 30.0 30.1 Encryption goof fixed in TorrentLocker file-locking malware. PC World. [2014-10-15]. （原始げんし内容ないよう存そん档于2016-05-06）. 
  31. ^ Cryptolocker 2.0 – new version, or copycat?. WeLiveSecurity. ESET. [2014-01-18]. （原始げんし内容ないよう存そん档于2016-11-22）. 
  32. ^ New CryptoLocker Spreads via Removable Drives. Trend Micro. [2014-01-18]. （原始げんし内容ないよう存そん档于2016-11-04）. 
  33. ^ Synology NAS devices targeted by hackers, demand Bitcoin ransom to decrypt files. ExtremeTech (Ziff Davis Media). [2014-08-18]. （原始げんし内容ないよう存そん档于2014-08-19）. 
  34. ^ Fox-Brewster, Thomas. RansomWeb: Crooks Start Encrypting Websites And Demanding Thousands Of Dollars From Businesses. Forbes.com. [2016-01-12]. （原始げんし内容ないよう存そん档于2020-11-08）. 
  35. ^ Ben Herzog. What You Can (and Can't) Do Against Ransomware. Checkpoint Technologies. 2015-08-17 [2016-03-14]. （原始げんし内容ないよう存そん档于2020-12-12）. 
  36. ^ Marsh, Sarah. The NHS trusts hit by malware – full list. The Guardian. 2017-05-12 [2017-05-13]. ISSN 0261-3077. （原始げんし内容ないよう存そん档于2017-05-15） （英国えいこく英えい语）. 
  37. ^ Statement on reported NHS cyber attack. digital.nhs.uk. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-19） （英国えいこく英えい语）. 
  38. ^ Hern, Alex; Gibbs, Samuel. What is 'WanaCrypt0r 2.0' ransomware and why is it attacking the NHS?. The Guardian. 2017-05-12 [2017-05-13]. ISSN 0261-3077. （原始げんし内容ないよう存そん档于2017-05-12） （英国えいこく英えい语）. 
  39. ^ NHS cyber-attack: GPs and hospitals hit by ransomware. BBC News. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-12） （英国えいこく英えい语）. 
  40. ^ Larson, Selena. Massive ransomware attack hits 99 countries. CNNMoney. 2017-05-12 [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-21）. 
  41. ^ Ransomware virus plagues 75k computers across 99 countries. RT International. [2017-05-13]. （原始げんし内容ないよう存そん档于2017-05-12） （美国びくに英えい语）. 
  42. ^ 安あん天たかし发布措施紧急应对新型しんがた勒索软件“wannacry”. 新しん浪なみ科技かぎ. [2017-05-13]. （原始げんし内容ないよう存そん档于2020-08-20）. 
  43. ^ cnBeta. 勒索病毒びょうどく国内こくない蔓延まんえん 多た地ち出入でいり境さかい系けい统受影かげ响瘫痪_警告けいこく!_cnBeta.COM. cnbeta. [2017-05-13]. （原始げんし内容ないよう存そん档于2021-08-01） （中ちゅう文ぶん（中国ちゅうごく大だい陆））. 
  44. ^ 勒索病毒びょうどく来らい袭 洛らく阳市这些单位办理业务受影响. 网易新しん闻. [2017-05-15]. （原始げんし内容ないよう存そん档于2019-06-09）. 
  45. ^ 国家こっか互联网应急きゅう中心ちゅうしん发布勒索软件情じょう况通报. 新しん浪なみ科技かぎ. 2017-05-13 [2017-05-13]. （原始げんし内容ないよう存そん档于2021-08-01）. 
  46. ^ Sanger, David E.; Perlroth, Nicole; Schmitt, Eric. Scope of Russian Hack Becomes Clear: Multiple U.S. Agencies Were Hit. The New York Times. December 15, 2020 [December 15, 2020]. （原始げんし内容ないよう存そん档于December 18, 2020）. 
  47. ^ Helmore, Edward. FBI confirms DarkSide hacking group behind US pipeline shutdown. The Guardian. 2021-05-10 [2021-05-10]. （原始げんし内容ないよう存そん档于2021-05-12） （英えい语）. 
  48. ^ Leyden, John. Russian cops cuff 10 ransomware Trojan suspects. The Register. [2012-03-10]. （原始げんし内容ないよう存そん档于2017-02-22）. 
  49. ^ Criminals push ransomware hosted on GitHub and SourceForge pages by spamming ‘fake nude pics’ of celebrities. TheNextWeb. [2013-07-17]. （原始げんし内容ないよう存そん档于2017-02-16）. 
  50. ^ New OS X malware holds Macs for ransom, demands $300 fine to the FBI for ‘viewing or distributing’ porn. TheNextWeb. [2013-07-17]. （原始げんし内容ないよう存そん档于2017-01-03）. 
  51. ^ Man gets ransomware porn pop-up, goes to cops, gets arrested on child porn charges. Ars Technica. [2013-07-31]. （原始げんし内容ないよう存そん档于2016-11-09）. 
  52. ^ Leyden, John. Two-thirds of Android users vulnerable to web history sniff ransomware. 2016-01-28 [2016-02-01]. （原始げんし内容ないよう存そん档于2019-08-07）. 
  53. ^ Fake cop Trojan 'detects offensive materials' on PCs, demands money. The Register. [2012-08-15]. （原始げんし内容ないよう存そん档于2016-11-09）. 
  54. ^ 54.0 54.1 Reveton Malware Freezes PCs, Demands Payment. InformationWeek. [2012-08-16]. （原始げんし内容ないよう存そん档于2013-05-14）. 
  55. ^ Dunn, John E. Police alert after ransom Trojan locks up 1,100 PCs. TechWorld. [2012-08-16]. （原始げんし内容ないよう存そん档于2014-07-02）. 
  56. ^ Constantian, Lucian. Police-themed Ransomware Starts Targeting US and Canadian Users. PC World. [2012-05-11]. [失效しっこう連結れんけつ]
  57. ^ Reveton 'police ransom' malware gang head arrested in Dubai. TechWorld. [2014-10-18]. （原始げんし内容ないよう存そん档于2014-12-14）. 
  58. ^ 'Reveton' ransomware upgraded with powerful password stealer. PC World. [2014-10-18]. （原始げんし内容ないよう存そん档于2016-04-02）. 
  59. ^ Disk encrypting Cryptolocker malware demands $300 to decrypt your files. Geek.com. [2013-09-12]. （原始げんし内容ないよう存そん档于2016-11-04）. 
  60. ^ CryptoLocker attacks that hold your computer to ransom. The Guardian. [2013-10-23]. （原始げんし内容ないよう存そん档于2013-11-18）. 
  61. ^ Destructive malware "CryptoLocker" on the loose - here's what to do. Naked Security. Sophos. [2013-10-23]. （原始げんし内容ないよう存そん档于2017-05-08）. 
  62. ^ CryptoLocker crooks charge 10 Bitcoins for second-chance decryption service. NetworkWorld. [2013-11-05]. （原始げんし内容ないよう存そん档于2013-11-05）. 
  63. ^ CryptoLocker creators try to extort even more money from victims with new service. PC World. [2013-11-05]. （原始げんし内容ないよう存そん档于2017-04-30）. 
  64. ^ Wham bam: Global Operation Tovar whacks CryptoLocker ransomware & GameOver Zeus botnet. Computerworld. IDG. [2014-08-18]. （原始げんし内容ないよう存そん档于2014-07-03）. 
  65. ^ U.S. Leads Multi-National Action Against "Gameover Zeus" Botnet and "Cryptolocker" Ransomware, Charges Botnet Administrator. Justice.gov. U.S. Department of Justice. [2014-08-18]. （原始げんし内容ないよう存そん档于2014-09-03）. 
  66. ^ Australians increasingly hit by global tide of cryptomalware. Symantec. [2014-10-15]. （原始げんし内容ないよう存そん档于2016-03-29）. 
  67. ^ Grubb, Ben. Hackers lock up thousands of Australian computers, demand ransom. Sydney Morning Herald. 2014-09-17 [2014-10-15]. （原始げんし内容ないよう存そん档于2014-10-20）. 
  68. ^ Australia specifically targeted by Cryptolocker: Symantec. ARNnet. 2014-10-03 [2014-10-15]. （原始げんし内容ないよう存そん档于2014-10-07）. 
  69. ^ Scammers use Australia Post to mask email attacks. Sydney Morning Herald. 2014-10-15 [2014-10-15]. （原始げんし内容ないよう存そん档于2014-10-16）. 
  70. ^ Ransomware attack knocks TV station off air. CSO. [2014-10-15]. （原始げんし内容ないよう存そん档于2016-10-12）. 
  71. ^ Over 9,000 (Vegeta - "OVER 9000!!!!!!!") PCs in Australia infected by TorrentLocker ransomware. CSO.com.au. [2014-12-18]. （原始げんし内容ないよう存そん档于2016-11-11）. 
  72. ^ Malvertising campaign delivers digitally signed CryptoWall ransomware. PC World. [2015-06-25]. （原始げんし内容ないよう存そん档于2016-07-19）. 
  73. ^ CryptoWall 3.0 Ransomware Partners With FAREIT Spyware. Trend Micro. [2015-06-25]. （原始げんし内容ないよう存そん档于2016-10-18）. 
  74. ^ Andra Zaharia. Security Alert: CryptoWall 4.0 – new, enhanced and more difficult to detect. HEIMDAL. 2015-11-05 [2016-01-05]. （原始げんし内容ないよう存そん档于2016-11-10）. 
  75. ^ CryptoHost Decrypted: Locks files in a password protected RAR File. BleepingComputer. [2016-04-20]. （原始げんし内容ないよう存そん档于2020-11-08） （美国びくに英えい语）. 
  76. ^ 引用いんよう错误：没ぼつ有ゆう为名为CNN WannaCrypt的てき参考さんこう文献ぶんけん提供ていきょう内容ないよう
  77. ^ Constantin, Lucian. Petya ransomware is now double the trouble. NetworkWorld. [2017-06-27]. （原始げんし内容ないよう存そん档于2017-07-31） （英えい语）. 
  78. ^ Tuesday’s massive ransomware outbreak was, in fact, something much worse. Ars Technica. [2017-06-28]. （原始げんし内容ないよう存そん档于2017-07-17） （美国びくに英えい语）. 
  79. ^ Cyber-attack was about data and not money, say experts. BBC News. 2017-06-29 [2017-06-29]. （原始げんし内容ないよう存そん档于2019-08-05） （英国えいこく英えい语）. 
  80. ^ 'Bad Rabbit' ransomware strikes Ukraine and Russia. BBC. 2017-10-24 [2017-10-24]. （原始げんし内容ないよう存そん档于2021-01-06）. 
  81. ^ Hern, Alex. Bad Rabbit: Game of Thrones-referencing ransomware hits Europe. Theguardian.com. 2017-10-25 [2017-10-25]. （原始げんし内容ないよう存そん档于2020-11-09）. 
  82. ^ 82.0 82.1 82.2 Larson, Selena. New ransomware attack hits Russia and spreads around globe. CNN. 2017-10-25 [2017-10-25]. （原始げんし内容ないよう存そん档于2020-11-12）. 
  83. ^ Cameron, Dell. 'Bad Rabbit' Ransomware Strikes Russia and Ukraine. Gizmodo. 2017-10-24 [2017-10-24]. （原始げんし内容ないよう存そん档于2020-11-12）. 
  84. ^ Palmer, Danny. Bad Rabbit ransomware: A new variant of Petya is spreading, warn researchers. ZDNet. 2017-10-24 [2017-10-24]. （原始げんし内容ないよう存そん档于2021-01-14）. 
  85. ^ Brook, Chris. Author Behind Ransomware Tox Calls it Quits, Sells Platform. 2015-06-04 [2015-08-06]. （原始げんし内容ないよう存そん档于2018-09-29）. 
  86. ^ Dela Paz, Roland. Encryptor RaaS: Yet another new Ransomware-as-a-Service on the Block. 2015-07-29 [2015-08-06]. （原始げんし内容ないよう存そん档于2016-05-16）. 
  87. ^ Yuma Sun weathers malware attack. Yuma Sun. [2014-08-18]. （原始げんし内容ないよう存そん档于2017-10-08）. 
  88. ^ Cannell, Joshua. Cryptolocker Ransomware: What You Need To Know, last updated 06/02/2014. Malwarebytes Unpacked. [2013-10-19]. （原始げんし内容ないよう存そん档于2016-03-14）. 
  89. ^ Leyden, Josh. Fiendish CryptoLocker ransomware: Whatever you do, don't PAY. The Register. [2013-10-18]. （原始げんし内容ないよう存そん档于2016-11-10）. 
  90. ^ "Cryptolocker Infections on the Rise; US-CERT Issues Warning" （页面存そん档备份，存そん于互联网档案あん馆）.

延伸えんしん閱讀[编辑]

外部がいぶ連結れんけつ[编辑]

取と自じ“https://zh.wikipedia.org/w/index.php?title=勒索軟體&oldid=80256909”