愈多人聚焦的地方，就愈容易成為駭客的攻擊目標(biāo)。隨著《Pokémon Go》爆紅，成為超現(xiàn)象級(jí)手游，沒(méi)想到網(wǎng)路犯罪集團(tuán)也趁虛而入。最近出現(xiàn)被命名為“Ransom_POGOTEAR.A”的勒索病毒，是一款假冒《Pokémon Go》的 Windows 應(yīng)用程式，利用網(wǎng)站散播病毒。它是從2015 年 8 月釋出的教育性開(kāi)放原始碼勒索病毒 Hidden Tear 修改而來(lái)。

趨勢(shì)科技指出，這個(gè)教育性開(kāi)放原始碼勒索病毒 Hidden Tear 的作者，原本釋出此原始碼時(shí)就已標(biāo)明僅供教育用途，然而，這卻不是 Hidden Tear 第一次被拿來(lái)作惡。2015 年 1 月，趨勢(shì)科技在某個(gè)遭到駭客入侵的巴拉圭網(wǎng)站上就發(fā)現(xiàn)勒索病毒“RANSOM_CRYPTEAR.B”，儘管是教育用途，也無(wú)法防範(fàn)有心人士。

趨勢(shì)科技發(fā)現(xiàn)，駭客利用此勒索病毒在 Windows 系統(tǒng)上建立一個(gè)名為“Hack3r”的后門(mén)使用者帳號(hào)，并將帳號(hào)加入系統(tǒng)管理員群組，在受害者電腦上建立網(wǎng)路共用資料夾，讓勒索病毒可以將執(zhí)行檔複製到所有的磁碟中，甚至是磁碟的根目錄。

因此，受害者每次登入 Windows 時(shí)都會(huì)執(zhí)行這個(gè)《Pokémon Go》勒索病毒，若是複製到隨身碟時(shí)，它也會(huì)建立自動(dòng)執(zhí)行（autorun）檔案，當(dāng)使用者把隨身碟插入電腦時(shí)就會(huì)自動(dòng)執(zhí)行勒索病毒。

研究人員指出，這個(gè)勒索病毒目前也許仍在開(kāi)發(fā)階段。例如，勒索訊息畫(huà)面上，所使用的語(yǔ)言似乎針對(duì)阿拉伯語(yǔ)系國(guó)家而開(kāi)發(fā)，螢?zāi)槐Ｗo(hù)程式執(zhí)行檔中還含有一個(gè)檔名為“Sans Titre”（法文“未命名”之意）的圖片，這似乎也透露出程式開(kāi)發(fā)者的國(guó)籍。此外，它採(cǎi)用了固定的 AES 加密金鑰：“123vivalalgerie”。再來(lái)，他幕后操縱（C&C）伺服器使用的是私人 IP 位址，表示它無(wú)法經(jīng)由網(wǎng)際網(wǎng)路連線(xiàn)。

根據(jù)趨勢(shì)科技團(tuán)隊(duì)研究指出，光是在7 月 8 日至 7 月 24 日這段期間，Google Play 上就有 149 個(gè)《Pokémon Go》相關(guān)的應(yīng)用程式，累積超過(guò)390萬(wàn)次下載，包括指南、過(guò)關(guān)步驟、教學(xué)，還有假的 GPS 位置地點(diǎn)、社群網(wǎng)路相關(guān) (給玩家彼此交換心得的平臺(tái))，或是桌布應(yīng)用程式和下載工具等等。然而，其中卻有高達(dá)87％是廣告程式，為了要讓使用者下載之后，安裝其他應(yīng)用程式。Google Play 已經(jīng)在 7 月 21 日下架了 57 類(lèi)似的應(yīng)用程式。

前陣子挾帶木馬病毒、假GPS或廣告誘騙的山寨《Pokémon Go》四竄，現(xiàn)在又出現(xiàn)勒索病毒，使用者不可不慎。

文章來(lái)源：機(jī)房監(jiān)控系統(tǒng) http://qdlanhai.cn