說文解字第11課:勒索病毒Ransomware

2017.04.05 09:33AM
1383

最近陸陸續續有許多人,不小心讓電腦感染了勒索病毒,以至於重要的資料遭到加密封鎖,需要交付巨額贖金,才能將檔案解鎖,這種可怕的病毒倒底要如何預防呢?

 

以贖金為目標的病毒

 

在勒索病毒出現之前,這世界上早就存在許多不同種類的電腦病毒,但是大多數的病毒都的行為在於破壞電腦,或是竊取使用者的帳號、密碼以及信用卡資料等等資訊。對使用者而言,中毒後可能會讓電腦無法開機、檔案遭刪除,或是因為帳號、密碼外流,導致電子郵件、個人資料外洩,或是更慘的情況會因信用卡資料外流,而遭受盜刷等等危害。

但是勒索病毒一改這種竊取資料並循其他管道「獲利」的方式,而是直接主動出擊,當受害者的電腦不慎感染勒索病毒後,病毒就會主動將電腦中的圖片、文件等檔案透過金鑰長度為2048bitRSA演算法等等的加密方式,將檔案加密,若沒有正確密碼,受害者就無法開啟被封鎖的檔案。

在這之後,勒索病毒就會向受害者勒索贖金,並且要求限期支付,否則就要將檔案刪除。由於受到封鎖的檔案大多為充滿回憶的照片,或是工作上重要的文件,所以受害者只好忍痛交付贖金。由於贖金通常會被要求以不易追蹤的比特幣進行支付,因此執法單位也不容易透過金流追蹤犯嫌,增加了查緝的困難度。

勒索病毒的令一個麻煩之處,在於即便受害者有辦法能在遭受感染後清除勒索病毒,也會因為檔案已經被加密封鎖,還是無法被正常開啟,所以還是只能乖乖交付贖金,以換取解開檔案的密碼。

▲在感染勒索病毒後,病毒就會顯示檔案已被鎖定與要求贖金的訊息。(圖片來源:維基百科,本圖採用創用CC姓名標示-相同方式分享,作者為Motormille2

 

時常備份是上上策

 

如果要預防勒索病毒的危害,最有效的方式就是定期將電腦中的檔案備份,如此一來當勒索病毒入侵後,即便受害電腦的檔案因為被加密鎖定而無法開啟,也能從備份中取回原始檔案。

至於針對勒索病毒的備份對策,最好能將備份檔案存放於沒有連接到網路的儲存設備,例如外接式硬碟或是燒錄光碟。雖然NAS(簡單地說就是能與網路連接的外接式硬碟)可以方便地進行檔案備份,但是先前也傳出針對NAS進行攻擊的勒索病毒,雖然說透過系統更新後可以提高安全性並降低感染風險,不過筆者建議不要將NAS做為唯一的備份工具。

至於其他事前的預防對策,還可以透過安裝防毒軟體來阻擋勒索病毒入侵,有些防毒軟體除了會掃瞄下載到電腦的檔案,以利在第一時間過濾勒索病毒外,也會透過行為分析的技術,監控電腦上的檔案是否有不正常的加密或操作,並主動進行備份以及提醒使用者,降低勒索病毒造成的危害。

萬一真的不慎感染到勒索病毒,讓檔案遭到加密封鎖且沒有備份的話,還是可以死馬當活馬醫,嘗試透過解鎖工具搶救檔案,例如趨勢科技就推出了免費的勒索病毒檔案解密工具,提供受害者一線生機。

但由於解密工具不保證能解開所有檔案,所以筆者仍需提醒各位讀者,勤加備份並且養成良好使用習慣,不要下載來路不明的檔案,並且在打開陌生E-mail時提高警覺,不要隨意點擊連結,才能避免受到勒索病毒的危害。

▲趨勢科技提供的勒索病毒檔案解密工具,有機會能解開被封鎖的檔案。(圖片來源:趨勢科技)

 

 說文解字使用範例:

O:勒索病毒是種會向受害者索取贖金的新種病毒。

X:萬一不幸中了勒索病毒,第一件事就是趕快傳染給10個人以換取解鎖金鑰。

 

回應 0