You are currently at: ejtech.hkej.com
Skip This Ads
Don't Miss

勒索軟件攻擊日均21次 開檔即中招 Locky毒無法解

By on May 12, 2016

原文刊於信報財經新聞

許綺惠(右)說近年愈來愈多人喜歡把生活片段放上社交平台,令黑客更易掌握目標對象的背景資料及生活習慣,「度身設計」陷阱;左為鍾偉倫。(何澤攝)

許綺惠(右)說近年愈來愈多人喜歡把生活片段放上社交平台,令黑客更易掌握目標對象的背景資料及生活習慣,「度身設計」陷阱;左為鍾偉倫。(何澤攝)

勒索軟件增長速度驚人,有網絡資訊安全廠商日前指出,本港去年每日平均錄得21次勒索軟件攻擊,但警方相信數字只屬冰山一角,特別是近期兩大勒索軟件「Jigsaw」和「Locky」肆虐,後者甚至未有解密方法,受害人只要打開Microsoft Word檔案也會中招,可說防不勝防。警方形容勒索軟件已成為網絡安全的頭號威脅,呼籲市民應定期備份檔案資料,並把檔案離線儲存。

限時付款否則刪檔案

警方網絡安全及科技罪案調查科署理總督察許綺惠指出,受害人裝置感染Jigsaw軟件病毒後,所有文件檔案都會被加密,無法開啟,熒幕會出現電影《恐懼鬥室》中鬼臉木偶比利圖片及一段勒索訊息,要求受害人於限時內付「贖金」,否則將刪除所有加密檔案,熒幕並顯示「死亡倒數計時器」加強威脅力。雖然市場上有針對Jigsaw的解密匙,但只要黑客稍為更換代碼,已可令解密匙失效。

至於最近流行的Locky勒索軟件,警方甚至未有解密方法。Locky窺準一般人對Word檔案戒心較低,透過電郵送出,受害人開啟文件後只見到一堆亂碼,熒幕顯示要求受害人啟用巨集才能正確檢視,但巨集一旦被啟用,Locky即開始把裝置內所有檔案加密,全部重新命名,加上「.locky」副檔名,受害人亦會收到訊息,要繳付比特幣(Bitcoin)才可解密,否則所有檔案化為烏有。

「曾有地產公司職員登入個人Dropbox賬戶後,發現全部檔案被Locky加密,連外部USB裝置,以至連線的公司多部區域電腦都受感染,最終全部檔案均無法修復。」許綺惠透露,至今接獲數十宗有關Locky的舉報,主要來自中小企、非政府組織及教育界,但她相信真實情況嚴重得多,「不少人致電來查詢,但不算正式舉報,亦有很多人以為只是電腦故障或中毒,不覺得是罪案。」

黑客度身設計陷阱

她又說,黑客來自世界各地,隨着近年愈來愈多人喜歡把日常生活片段放上社交平台,令黑客更易掌握目標對象的背景資料及生活習慣,「度身設計」陷阱,「例如有會計員收到『Payment Declined』(交易被拒絕)的病毒檔案,不虞有詐照開就出事。」

網絡安全及科技罪案調查科警長鍾偉倫補充,絕不建議受害人支付贖金,皆因難以保證黑客會講信用救回檔案;如不幸受感染,要立即離線關機及拔除所有外部裝置,以減輕傷亡程度,「畢竟黑客都要少少時間才可把全部檔案加密」,平日則應定期備份裝置內的資料。警方將於下周一起,連續3天與應科院合作舉辦網絡安全峰會,提高商界尤其是金融及銀行業對勒索軟件的認識。

支持EJ Tech

如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們