|
小心網絡勒索新陷阱！全球近月出現名為「CryptoLocker」的黑客軟件，主要通過釣魚電郵傳播，中招電腦檔案會被加密，用家須於72小時限期內，支付指定金額以換取唯一解密鑰匙，否則檔案將永久加密，無法使用。專家暫未找到復原對策，目前只能建議用家定期備份檔案。
惡意軟件偽裝成zip或pdf文檔，附帶在普通電郵傳播。中招電腦依然能正常運作，但文檔、數據庫、試算表、照片、視頻、音樂等個人檔案卻被全數加密，屏幕上還會出現定時器，顯示銷毀解密鑰匙所剩的時間。
倘刪除鑰匙 國安局難救
數碼保安公司Sophos高級安全顧問維系涅夫斯基認為，這種加密方式與美國政府認可的商業加密方式相同，一旦黑客刪除鑰匙，即使美國國安局也無法挽回。不過，即使部分防毒軟件可刪除原始惡意軟件，也無法修復受感染檔案。
有受害企業短短6日內逾18萬個文件中招，因此被迫停業2日。前白宮網絡安全顧問施密特擔心，用家不斷支付贖金，變相鼓勵黑客研發更先進的惡意軟件。更令人沮喪的是，即使支付贖金也不能保證檔案悉數復原。
現時唯一辦法只有定期備份檔案，但施密特指出，雲端、外部硬碟等單純同步無助降低中招風險，強調用於備份的文檔應與電腦中斷連接。■CNBC
|
