資安業者趨勢科技發現， Cerber勒索病毒，又有新變種，在檔案加密前，先偷儲存在瀏覽器上的密碼，還會竊取虛擬貨幣比特幣錢包。
中央社報道，趨勢科技在官方網誌發文表示，Cerber勒索病毒現已成為當今家喻戶曉且演化速度最快的勒索病毒家族。
整體上，這波Cerber病毒是經由電子郵件附檔散佈，其鎖定竊取的比特幣（Bitcoin）錢包有三種；第一種是比特幣官方的Bitcoin Core錢包，另外兩種是第三方的Electrum和Multibit錢包。其做法是直接偷取比特幣錢包應用程式的對應檔案：「dat（Bitcoin）」、「*.wallet（Multibit）」、「dat（Electrum）」。 值得注意的是，竊取這些檔案後，歹徒仍須取得用來開啟錢包的密碼。此外，，Electrum從2013年後期即不再使用electrum.dat檔案。
不過，趨勢科技提醒，新的Cerber變種所竊取的資訊不只這些，它還會試圖偷取Internet Explorer、Google Chrome及Mozilla Firefox等瀏覽器儲存在電腦上的密碼。值得注意的是，這些竊取資訊的行為都是發生在勒索病毒開始將系統上的檔案加密「之前」。
病毒一旦找到這類密碼與比特幣錢包檔案，就會將資料傳送至黑客的幕後操縱（C&C）伺服器後，病毒就會將電腦上的錢包檔案刪除，讓受害者蒙受更大的損失。
趨勢科技表示，從這項新的行為可以看出，黑客正試圖為勒索病毒尋找新的獲利管道，而竊取受害者的比特幣錢包，確是有利可圖的潛在收入來源。
針對防範之道，趨勢科技指出，目前 Cerber 感染電腦的管道依然不變，所以原本的防範之道還是適用；使用者只要養成習慣，不要輕易開啟來自外部或不明來源電子郵件附件檔案，即可有效降低風險。◇
------------------
⏪️ 回顧2024專題報道👇🏻
https://hk.epochtimes.com/tag/回顧2024
🔔下載大紀元App 接收即時新聞通知
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand
