勒索软件攻击卷土重来，新加坡电子设备提示更新系统时要小心

勒索软件攻击卷土重来，当局提醒民众小心勒索软件假冒操作系统更新入侵系统，加密文件进行勒索。

勒索软件是一种可以加密文件的恶意软件，以此勒索受害者支付赎金才能解锁文件。

新加坡警察部队和新加坡网络安全局（CSA）5月14日发出文告指出，近几周，名为“Magniber”的勒索软件通过假冒成Windows操作系统更新，让受害者下载和安装应用程序，导致受害者的电子设备中的数据被加密，必须以加密货币支付赎金才能解锁。

当局指出，早期报告显示，这款勒索软件通过Internet Explorer浏览器的漏洞传播，去年底至今年初开始通过Microsoft Edge和Chrome等其他互联网浏览器传播。

有报告称，“Magniber”勒索软件可能通过提供盗版或破解软件的网站传播，即warez和破解网站。

（图片来源网络）

受害者若是无意中下载和安装这种恶意软件，电子设备内的数据可能会被加密，必须支付赎金才能解锁。

受害者的银行账户资料、信用卡资料、社交媒体账户、存储在设备中的照片以及视频信息等也可能被盗和滥用。

骗子可以利用这些个人信息登录受害者的银行以及社交媒体账户，窃取钱财或冒充受害者进行诈骗和勒索。

骗子也可能会远程操控受害者的电子设备，导致数据丢失以及由恶意软件侵入未经授权的程序，如加密劫持（crypto-jacking）。

（图片来源网络）

若公众怀疑自己陷入恶意软件的侵害，应遵循以下步骤：

第一，应确保你的手机、电脑和其他设备定期更新为最新的操作系统版本，并安装可以检测和删除恶意软件的反病毒应用程序。

第二，从官方渠道下载和更新应用程序。这可以确保下载的文件不含恶意软件或病毒。

第三，公众应该定期使用外置式硬盘或云端存储空间存储备份数据。

最后，避免点击弹出式或打开未知发件人的文件或电子邮件附件。

当局指出，如果你已经成为勒索软件的受害者，建议公众采取以下步骤：

第一，立即报警，以获得相关部门的协助。

第二，当局不建议按照骗子的要求支付赎金，因为这不能保证你的数据会被解密，并且鼓励骗子继续他们的犯罪活动，殃及更多受害者。

第三，查询“No More Ransom”网站（https://www.nomoreransom.org），检查是否有可用的解密程序。

此外，公众可上新加坡网络安全局（CSA）https://www.csa.gov.sg/en/singcert/Advisories/ad-2021-009网站或浏览新加坡电脑紧急反应组（SingCERT），了解更多防范骗案信息。