三立新聞網為了提供更好的閱讀內容,我們使用相關網站技術來改善使用者體驗,也尊重用戶的隱私權,特別提出聲明。
了解最新隱私權聲明 知道了

CrypXXX勒索軟體駭慘鄉民 趨勢科技教你急救措施

  • A-
  • A
  • A+

▲示意圖(圖/攝影者Hash Milhan, flickr CC License)

記者葉立斌/綜合報導

日前曾介紹過的「奪魂鋸」勒索病毒,就告訴大家勒索軟體的可怕,而現在有一波災情傳出。日前有網友在PTT提問,為什麼「所有照片文件MP3的檔名多了.cryp1」,並描述他電腦內jpg、pdf、mp3、txt等非系統檔案都被加密成.cryp1檔,就連桌面也被置換。不少鄉民說自己的工作用電腦中鏢,論文與簡報可能救不回,更有鄉民付錢救回檔案。資訊安全品牌趨勢科技表示,這是典型的勒索病毒。

在介紹如何對付前,先認識何謂勒索軟體。它是個會將重要檔案加密,不付贖金就無法救回的軟體。它可能會限制系統運作,除了付贖金,無法做其他操作;也可能會做加密型勒索,也是今年在全世界及台灣普遍造成嚴重危害的惡意軟體。它們藉由挾持受害者重要的檔案或系統,將受害電腦中的檔案加密,導致檔案無法正常開啟或讀取,會造成資料毀損或程式無法正常執行等情況,然後逼迫受害者支付一筆金額來贖回這些資料。由於重要檔案被加密無法開啟,受害者只能以高價向攻擊者購買解密金鑰,然而若是受害者沒有在期限內交付贖金,解密金鑰就會慘遭「撕票」,檔案再也無法開啟。可怕的是,趨勢科技表示,2015年發生在台灣透過網頁掛馬手法所進行的勒索軟體攻擊事件從第三季的43,015件,至第四季成長到152,929件,成長3.5倍。

勒索軟體的傳染途徑,以下三種最常見:

網路釣魚郵件:大部分的網路釣魚郵件內容多偽裝為你我都常順手點開看一看的快遞或郵寄通知、帳單或訂單,又或是應徵者履歷(針對企業用戶)最後則是退稅,發票或罰單。當使用者開啟偽裝為文件檔時,暗藏其中的惡意程式執行檔即會開始加密使用者的文件並進行勒索。

惡意廣告:惡意廣告的攻擊並不需要使用者的點擊,只要瀏覽器或是裝置出現惡意程式,使用者就會受到攻擊。此類攻擊分為兩種:

點擊前攻擊:透過如Java、Flash軟體漏洞、瀏覽器漏洞等弱點進行攻擊,使用者在單純瀏覽網頁的情況下即有可能遭受攻擊。

點擊後攻擊:當使用者點擊一個惡意廣告時,將會被指引至另一個含有惡意程式的網站下載惡意程式進行攻擊。

網頁掛馬:駭客入侵網站後,將惡意連結植入網站,拜訪該網站的使用者裝置將會被重導至惡意連結,在瀏覽網站的同時,也自動被導入駭客的攻擊伺服器,取得應用程式控制權並下載勒索軟體。

(如果你已受害,請點下一頁看如何急救,以及往後的預防措施。)

追蹤三立新聞網 :
大數據推薦
熱銷商品
讀者留言