Sophos揭首宗「羅賓漢」勒索軟件案例
網絡安全廠商Sophos最新發現，首宗「羅賓漢」勒索軟件案例，黑客是利用舊有被淘汰的驅動程式，植入到電腦Windows核心記憶體，從而啟動勒索軟件，進行電腦攻擊。
這款勒索軟件被稱爲「羅賓漢」（RobbinHood）。 Sophos指出，近日有黑客使用Gigabyte驅動程式，入侵目標電腦的Windows核心記憶體，從而關閉系統中端點安全產品的程序，以及刪除軟件檔案，啟動「羅賓漢」勒索軟件。
Gigabyte為台灣主機板廠商旗下的硬件驅動程式，2018年被揭露存有CVE-2018-19320漏洞。雖然該公司已淘汰這款驅動程式，但目前仍在坊間流傳，更成為網絡安全威脅。
Sophos表示，「羅賓漢」勒索軟件會導致系統的防禦措施被消除，軟件的攻擊及安全威脅程度十分驚人。是次是首宗發現黑客在未獲簽署的惡意驅動程式下，將勒索軟件入侵到電腦的案例。其中，Windows 7、Windows 8及Windows 10的用戶都有機會受到此類攻擊。
Sophos建議，用戶需要運用不同網絡安全技術，亦應考慮公共雲的系統安全，阻擋黑客進行攻擊。 另外，平時使用複雜密碼，懂得利用密碼管理軟件。限制電腦的存取權，僅提供給用戶及管理人員使用，並定期進行電腦備份，將副本作異地儲存及保持離線，預防黑客攻擊。
原文: https://inews.hket.com/article/2567733/Sophos揭首宗「羅賓漢」勒索軟件案例
