
由于技术演进,许多恶意软体也开始在进化当中,知名的勒索程式 Locky 稍早已经进攻众人常用的 Facebook、LinkedIn 等社群服务,透过传送单一图片即可造成接收者的电脑遭加密勒索。
根据资讯安全软体公司 Check Point 发现,过去知名的知名的勒索程式 Locky 已经开始透过 Facebook、LinkedIn 等社群服务开始向使用者攻击,一旦点按不明图片连结可能就会造成电脑遭加密绑架,使用者必须支付一定金额才能解开加密。
根据 Facebook 回应说明,表示此项问题是源自 Chrome 浏览器扩充元件漏洞问题,同时已经在不久前进行修复,同时也已经完成安全通报,因此理论上只要不是透过 Chrome 浏览器,或是以 Chromium 架构设计的浏览器开启 Facebook,大致上就不会有太大问题。
此外,由于 Facebook 一般传递图片内容都会以缩图形式呈现,但此次传出问题主要是点按没有缩图且来路不明的图片下载连结,因此只要避免在 Facebook 点按不确定的图片下载连结即可避免遭受绑架。
目前常见的绑架软体开始有越来越多变化,同时也越来越锁定人心想法漏洞,藉此诱使点按而产生绑架结果,甚至攻击目标已经不再侷限 Windows 作业系统,就连苹果 Mac 装置也开始有越来越多遭攻击情况,甚至过往认为不会有太大问题的手机装置也开始有恶意软体锁定攻击。