勒索軟體的持續創新

勒索軟體的變種正在不斷增加之中，Samsam 是其中一種，但是此程式的與眾不同之處是它能夠透過未更新修補程式的伺服器端軟體來接觸預期目標。 重點是，犯罪趨勢越來越嚴峻，他們在勒索攻擊中會直接鎖定企業。 近期的攻擊已大有斬獲，這表明網路罪犯改變了方式，因為他們想要透過攻擊脆弱的企業獲取最高的利潤。

事實證明，勒索軟體是一種可行的商業模式，難怪使用的技巧會從惡意垃圾郵件與偷渡下載變為更類似於目標式攻擊的方式。

JBoss 的版本

在其環境中部署了 JBoss 企業產品的企業應進行檢查，查看他們是否執行了未更新修補程式的版本，如果是，請立即修補。 根據 Red Hat， 以下版本的 JBoss 及更新版本 不受影響：

• Red Hat JBoss Enterprise Application Platform (EAP) 5.0.1
• Red Hat JBoss Enterprise Application Platform (EAP) 4.3 CP08
• Red Hat JBoss Enterprise Application Platform (EAP) 4.2 CP09
• Red Hat JBoss SOA-Platform (SOA-P) 5.0.1
• Red Hat JBoss SOA-Platform (SOA-P) 4.3 CP03

防護方式
賽門鐵克及諾頓產品能夠利用以下偵測功能防止 Samsam 及其各種工具：

防毒：

• Trojan.Ransomcrypt.AE
• Trojan.Ranscrypt.AE!g1
• Trojan.Ranscrypt.AE!g2
• Hacktool.Mimikatz
• Hacktool