Valak：這種毀滅性的惡意軟體以最簡單的方式竊取您的數據

即使到了 2020 年，舊的資料竊取技術仍然難以根除。 Valak 惡意軟體於去年年底首次出現，透過簡單的垃圾郵件傳播，很受駭客歡迎。經過多次改進，它現在是世界上最活躍的病毒之一。有機會回顧網路安全的基本規則。

誰從來沒有在沒有仔細檢查其來源的情況下下載過附件？儘管今天這項技術似乎有點過時，但它在個人資料獵人中仍然非常流行。專門從事網路安全的公司 Check Point 透露九月最有效的惡意軟體列表。

著名的 Emotet 木馬，能夠透過 Wi-Fi 感染其他 PC仍然位居榜首，全球有 14% 的公司受到影響。但他很有可能被超越瓦拉克，一款在 2019 年底出現的惡意軟體，它也很好地立足公司和個人的信箱中。

去年 9 月，以電子郵件活動的形式發動了大規模攻擊，特別是針對 Microsoft Exchange 的攻擊。這些電子郵件包含一個 Word 文檔，打開該文檔後會觸發下載能夠竊取敏感資料的 DLL 文件，例如使用者識別碼和網域證書。而且很多用戶都陷入了陷阱，估計有 1.5% 的公司受到了 Valak 的影響。

自從網路民主化以來，垃圾郵件和惡意軟體就一直存在。今天他們是每秒發送 300 萬封垃圾郵件。儘管專業網站、營運商和安全公司發出了警告，但一些網路使用者仍然被愚弄。

Check Point 威脅研究與情報總監 Maya Horowitz 解釋道“Valak 的這些新活動再次表明網路犯罪分子如何希望最大限度地投資於經過驗證的惡意軟體形式”。她還建議公司審查其網路安全系統並鼓勵員工不信任每封電子郵件，即使它們來自可信來源。

因此，為了保護自己，您必須保持警惕，始終檢查收件者的地址，並且在未經收件者確認的情況下不要下載任何內容。在這個有利時期資料竊取，包括透過與冠狀病毒有關的方法盜竊，應用這些技巧比以往任何時候都更重要。