幽灵学院 - 菜鸟起航从这里开始!

幽灵学院 - 中国最权威的网络安全门户网站!

当前位置: > 技术文章 > 加密解密 >

重要档案成人质,小心加密型勒索软件 CERBER 入侵你的电脑

小心你的电脑被黑客勒索!台湾有使用者突然发现电脑被入侵,整台电脑和 Dropbox 的档案全被加密,唯一跳出的讯息是:“你的文件、照片、数据库和其他重要档案都已经被加密!(Your documents, photos, databases and other important files have been encr

trend1

小心你的电脑被黑客勒索!台湾有使用者突然发现电脑被入侵,整台电脑和 Dropbox 的档案全被加密,唯一跳出的讯息是:“你的文件、照片、数据库和其他重要档案都已经被加密!(Your documents, photos, databases and other important files have been encrypted!)”

横行全球的加密型勒索软件已悄悄入侵台湾,一名使用者的电脑 20 日被俄罗斯地下组织所贩卖的加密勒索软件 CERBER 攻陷,电脑跳出内含说明网址的纯文字讯息,告知“电脑档案已被加密,需以比特币购买解密工具”。虽然电脑仍可正常运作,但所有重要档案包含文字、图片和影片档都被加密,需在 5 天内需以比特币付款近 600 美元才可赎回档案。

勒索软件不断进化,受害人数攀升

这已经不是第一例,加密型勒索软件去年开始蔓延到台湾,PTT 上也有网友遇到同样的问题,且根据趋势科技统计,2016 年 Q1 的受害案件就较 2015 年 Q4 增加了近一倍。虽然受害人数持续攀升,但除了拿到黑客手上的解密金钥,目前尚无其他方法可破解。

勒索软件(Ransomware)从 2005 年就已出现,刚开始以锁定屏幕做为勒索手法;2013 年开始出现加密型勒索软件透过邮件附件、网页恶意广告等方式入侵电脑后,再用金钥加密档案。根据加密方式不同,勒索软件也有不同名称,如 CryptoL0cker、CryptoWall、CTB Locker 和 CERBER 等。

trend2


使用比特币付款,躲警方追查

近期这款加密型勒索软件 CERBER 不仅有语言选择和语音等新功能,也搭上比特币潮流,赎金仅能以比特币支付。在此案例中,需花费 1.25 比特币(约台币 17,804 元)才能赎回档案,5 天后赎金翻倍成 2.5 比特币(约台币 35,608 元)。

对于黑客采用比特币的原因,趋势科技全球核心技术部资深协理张裕敏曾分享,相较于传统付款方式让警察可循线找到黑客,近期勒索软件(如 CERBER)要求受害者以比特币支付赎金,解决了勒索软件金流以及黑客被追踪的风险,也因此开始大肆流行。趋势科技资深技术顾问简胜财也提到,越来越多勒索软件要求使用者用翻墙软件与比特币付款,就是为了躲避警方追查。

遭勒索软件入侵怎么办?只能碰运气

简胜财表示,加密勒索软件使用高位数的金钥加密,以目前的电脑运算能力不太可能自行破解。预防是对抗勒索软件最有效的方式,简胜财建议,勒索软件常透过邮件和网页攻击,尽量不要点来路不明的信件、附件和链接;网页中的恶意广告虽然比较难预防,但可透过修补系统、软件和浏览器漏洞以及搭配防护软件,尽量减低遭勒索软件入侵的机会。

若真不幸遭勒索软件绑架,仅能等待警方破获黑客集团、公布解密金钥,或试试网络流通过去警方破获的旧解密金钥,但两种方式都得碰运气。如此看来,唯一解或许是付赎金,然而简胜财并不建议这么做,一来不仅助长犯罪,二来黑客不见得会真的提供解密方式,“还要看黑客是否有良心”。对广大受害者而言,相信黑客有良心和等到解密金钥,哪个比较值得一试呢?

25889367893_4971fa978f_b


(Source:Flickr/Vladimir Yaitskiy CC BY 2.0)

(本文由 数码时代 授权转载;首图来源:读者提供)

数码时代

创刊于 1999 年 7 月,是台湾第一个以网络和科技为报导核心的媒体。长期聚焦全球、中国及台湾等地最新的科技、网络、绿能、数码行销、品牌等议题的动态及趋势。

Latest posts by 数码时代 (see all)

未经许可,任何媒体、网站或个人不得复制、转载、或以其他方式使用本网站的内容,违者必究。

重要档案成人质,小心加密型勒索软件 CERBER 入侵你的电脑

微信扫描二维码或者搜索微信公众号(TechNews科技新报)关注我们。

关键字: Cerber , 加密 , 勒索软件 , 比特币 , 黑客

(责任编辑:幽灵学院)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
用户名: 验证码: 点击我更换图片
栏目列表
推荐内容
1700055555@qq.com 工作日:9:00-21:00
周 六:9:00-18:00
  扫一扫关注幽灵学院