勒索病毒新招 用免费Netflix诱骗你

【菲龙网专讯】据中央社报道，资安大厂趋势科技近日发现有一种勒索病毒会利用贪小便宜的心态，针对想免钱观赏知名影音平台Netflix的消费者，暗中加密39种类型档案并以此进行勒索。

趋势科技表示，4月初连续假期即将到来，对于追剧族来说无不是个摆脱一切世俗压力、轻松追剧补进度的好时机。然而，有些消费者为了能免费、快速观赏喜爱的影集内容，会使用网路上找到的破解版应用程式，来取得一般需要月租付费的影音平台或网站的帐号密码，小心这种贪小便宜的心态，可能让消费者沦为骇客锁定的肥羊目标。

趋势科技发现一个勒索病毒RANSOM_ NETIX.A，专门利用Netflix帐号产生器这种破解版应用程式，目前主要锁定Windows 7或Windows 10的电脑，诱骗想免费看剧的消费者。

一旦消费者按下帐号产生按钮，就会收到一组真伪不明的Netflix帐号和密码，而背后勒索病毒其实正在将消费者资料夹中39种类型的档案进行加密，括：.doc、.pdf.、.pptx、.zip、.html、.mp3、.mp4等常见的档案类型，并张贴勒索讯息于受害者电脑桌面，要求支付0.18比特币的赎金（约合新台币3000元）。

趋势科技指出，像Netflix串流影音平台，因为帐号可多个IP（网路协定位址）共享，更容易成为骇客觊觎的淘金宝库，因为只要消费者选择与他人共用这种破解版应用程式所产出的帐号，则所有共用对象的装置都会沦为受害目标。

趋势科技资深技术顾问简胜财表示，Netflix帐号是网路钓鱼犯罪骇客喜欢窃取的目标，建议消费者仔细阅读并遵从服务供应商的安全建议，且应遵循官方正规来源取得合法订阅服务帐号并妥善保存，也养成定期更换密码的良好资安习惯。

趋势科技呼吁，除了定期更换密码、时常备份重要档案之外，也可使用趋势科技PC-cillin 2017云端版「3+1多层式防护」等防护软体，化解勒索病毒威胁。