骇客滥用脸书广告公开勒索软件攻击事件，迫使受害者支付赎金

骇客为了能让勒索软件攻击的效益更好，这2、3年来不仅纷纷将目标转向企业，也要胁不付钱就公开被加密的机密资料，希望受害者会支付赎金，但近期却出现骇客为了要赎金，挟持他人的脸书账号来投放广告，要求遭到勒索软件攻击的企业限期付款的情况。

根据Kreb On Security的报导，他们在11月9日傍晚，看到疑似是Ragnar Locker勒索软件骇客组织在脸书投放的广告，宣称该组织11月初攻击意大利酒庄Campari成功，得手2TB机密资料，要这家酒庄在北美东部时区（EST）的10日下午6时之前付赎金，以换取骇客承诺不将这些资料公开。

一则脸书广告提及Ragnar Locker勒索软件骇客成功得手意大利酒庄Campari的机密资料，要求该酒庄限期支付赎金，不然骇客就要将资料泄露出去。不过，这则广告是Hodson Event Entertainment发布，而这是一个音乐DJ人员Chris Hodson所有的脸书账号。

不过，为了不让自己的身份曝光，这则广告的投放，骇客并非使用自己的脸书账号，而是挟持了名为Hodson Event Entertainment的账号所为。此账号是Chris Hodson所有，他是一名居住于芝加哥的音乐DJ人员。Kreb On Security联系到这名音乐DJ人员，Chris Hodson表示他的脸书账号的确遭骇，骇客为了上述的勒索讯息广告，规划500美元的预算。这名音乐DJ人员向Kreb On Security表示，他的脸书账号被骇的原因，很可能是因为没有采用双因素验证所致。

Chris Hodson表示，骇客的广告大约触及7,150名脸书用户，出现770次点击。至于此次事件他会损失多少钱？这名音乐DJ人员说，脸书已经要他为投放广告支付35美元，但因为骇客的广告涉及诈欺，此次事件可能还得再付出159美元。Kreb On Security向脸书通报后此事后，该公司的发言人表示会着手调查。

不过，这种盗用他人脸书投放广告来要求被害人付钱的手法，日后可能会有其他勒索软件骇客组织跟进，此外，其他的广告系统也有机会成为骇客滥用的对象。因此，对于脸书，或是其他广告投放平台的管理者来说，也必须保护自己的账号，以免被骇客当作向被害者胁迫的管道。