呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組標題:最新勒索病毒 Mole,利用 Google Doc 散播! 摘要: 一個自稱為「Mole」(鼴鼠) 的 CryptoMix 勒索病毒變種,它會利用 Google Doc 連結來感染受害電腦,台灣目前也傳出受駭案例。 此勒索病毒是經由垃圾郵件散布,有一案例是假冒美國郵局的名義,內含一個連結指向假的 Microsoft Office 入口網站,該網站會指示使用者點選某個按鈕來下載所需的外掛元件。 但它其實會下載真正的勒索病毒檔案到系統上,其背後的連結是個 Google Docs 網址,該網址每個樣本都不同。每當駭客上傳一個新的樣本時,就會產生一個對應的新網址。 引用來源: https://blog.trendmicro.com.tw/?p=49357at Tue, May 2, 2017 9:38 PM