【大紀元2013年11月11日訊】(大紀元英文版報導王明編譯)一種名為「CryptoLocker」的新惡意軟體正在肆虐全球,此病毒會將重要檔案加密並要求付贖金,才能解開遭鎖定的檔案。電腦安全專家強調說,檔案備份是降低檔案喪失風險的唯一方法,惡意程式除了會加密主硬碟中的檔案,連線的備份資料也可能遭波及,所以,備份好的檔案不應與電腦相連,直到使用時才與電腦連接,才能徹底根除此病毒的威脅。
據NBC新聞網報導,知名防毒軟體公司Sophos宣稱,6週以來,CryptoLocker已造成十分嚴重的損害。該公司資深安全顧問威滋尼斯基(Chester Wisniewski)說:「CryptoLocker會系統地搜尋個人檔案--文件、資料庫、試算表(spreadsheets)、照片、視頻和音樂收藏,並將這些檔案進行軍事級別加密,而且只有散播病毒的騙子才能解密。」
儘管電腦被惡意感染,仍能保持正常運作,然而,電腦用戶就是無法打開所有的個人檔案。尤其對電腦文件尚未備份的人而言,這是相當可怕的事情。
美網路安全專家表示,網絡犯罪手法不斷演變,這些壞人變得聰明刁鑽,並懂得應用新技術。他們總是想方設法竊取他人的金錢。
報導說,CyrptoLocker與其他類型的「勒索」程式並不相同 ,一般的惡意程式是在電腦中隱藏多年後,突然鎖住電腦並要求付贖金。通常在恢復檔案與文件開啟後,程式便被移除。而CryptoLocker卻是將檔案加密,只有在這些壞人的伺服器裡才有唯一的解密金鑰。除非於3天內付清贖金,否則金鑰便被銷毀。正如那些勒索者所說:「自此之後,便無人能打開那些檔案了。」
搶救檔案 贖金300至400美元
報導還提及,勒索金額一般為300美元,並用不記名的充值卡(Green Dot MoneyPak)支付贖金,或是付2個比特幣(Bitcoins)的贖金,目前價值約400美元。
網路安全工程專家說,為了引發電腦用戶的急迫感,螢幕上會出現一個72小時前開始倒數計時的數位時鐘,提醒唯一的解密金鑰被銷毀之前,仍剩餘多少時間。一位受害者在網路的貼文描述了他的痛苦,他說:「這種病毒有巧妙的針對性,所有的家人照片,包括過去8年孩子成長的照片都遭殃。我悲痛欲絕的妻子因而責備我!」
報導說,這種複雜的惡意軟體是以傳統的途徑傳染--看起來像是普通副檔名ZIP或PDF的附件,並被設計成像由美國郵政總局寄出的出貨文件(shipping invoice),其中便隱藏著病毒執行檔。使用者一旦點擊電子郵件的附件就被感染。
據瞭解,現在市面上的優良防毒軟體能將CryptoLocker自電腦移除,但仍無法挽回損失的檔案。威滋尼斯基說:「這是聯邦政府所批准商業部門使用的同類型加密技術。如果這些騙子刪除金鑰,被凍結的檔案便一去不返,即使是美國國家安全局也救不回來。」
企業及個人受害慘重
網路騙子的主要目標,是針對企業和個人的電腦用戶。網路討論CryptoLocker的論壇中,充滿了一則則受害者的可怕經歷:
「當發現網路工作站用戶受到感染,這個惡意病毒程式在6天內,經由網路共享的途徑,加密超過18萬個檔案。當我們了解事情的嚴重性,2天的業務幾乎處於停擺狀態。」
「昨日我們工作站都被病毒感染了,網路共享的硬碟全被加密處理。雖然我們有備份,但資料還不夠新。所以,儘管大家對這件事很反感,但還是付了贖金,所有文件整夜便開始了解密程序。」
預防方法:備份檔案須與電腦分離
一旦連上網路,即使電腦用戶遵循所有電腦安全規定,仍無法保證惡意程式不會進入電腦。所以,必須預先作些防備措施,亦即定期備份文件。
施密特說:「備份,備份,還是備份! 這是唯一可以降低檔案永遠喪失風險的方法。」若用戶養成檔案定期備份,就不會遭受CryptoLocker和其他惡意軟件的困擾,迅速恢復文件,不會發生嚴重後果。
電腦安全專家提醒,假使惡意程式加密主硬碟中的檔案,連線的備份資料也可能被加密。所以,備份好的檔案不應與電腦相連,直到使用時才與電腦連接。
(責任編輯:張東光)
請關注大紀元的廣告商家,向朋友推薦大紀元,感謝您的支持!
本文網址: http://epochtimes.com/b5/13/11/11/n4007884.htm加密檔案勒贖金-新惡意軟件全球肆虐.html 美東時間: 2013-11-10 19:43:05 PM
【萬年曆】
This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers. Five Filters recommends: