Global Sources
電子工程專輯
 
電子工程專輯 > 嵌入式技術
 
 
嵌入式技術  

EE人生:你也被勒索軟體盯上了嗎?

上網時間: 2014年06月20日     打印版  Bookmark and Share  字型大小:  

關鍵字:勒索軟體  CryptoWall  加密  密鑰  RSA-2048 

以竊取贓物來向人勒索贖款當然是非法的。而且,大多數人都認為,任何人只要涉及勒索贖金將會被逮補並且加以起訴。但其實並不盡然。

我一直到最近嚐過苦頭後才認清這個現實:有一次,當我為一則部落格文章在網路上搜尋可用的圖片時,由於截稿的壓力,讓我不得不打破了自己對於瀏覽不知名網站的所有不成文原則,我回答了一些有關安全性的問題,但在發現明顯的惡意攻擊時隨即結束一切。不過,事實上並沒有任何人入侵我的電腦。

如果不是接下來的情況急轉直下,我的生活應該都還像平常一樣吧!然而,第二天一早,我的筆記型電腦螢幕上已經充滿著防毒軟體公司發出的警告了。電腦中的幾個資料夾中來帶著一些新增的信件。這些信件是由一個名為 CryptoWall 的程式插入的,信中一開始以友善的語氣解釋了這家公司協助用戶瀏覽網站的情形。

「你的資料夾發生什麼問題了嗎?」駭客在信件中有技巧地問:「你所有的資料夾目前都已經受到 CryptoWall 以 RSA-2048 的強大加密保護。」它接著解釋說,如果我想開啟我的資料夾,就需要一個專用的加密密鑰。更進一步瞭解後,我終於明白這個專用的密鑰需要400美元。

「如果你不在指定的時間內盡快採取必要的措施,那麼取得密鑰的情況將會改變,」這封信中還提到,「如果你真的重視你的資料,那麼我們建議你不要浪費寶貴的時間去尋找其他解決辦法,因為沒有其他方式了。」

這個惡意軟體的作者提到沒有其他解決辦法,這倒是說到了重點。「這種密碼採用的是256位元加密,這是一種密碼很長且十分複雜的加密方式,」美國伊利諾州Park Ridge市一家經營電腦銷售與維修的Tech City公司總裁Chadi Adas表示:「你可能花好幾年的時間嘗試隨機產生各種字元組合,卻仍無法在這件事上取得任何突破。」雖然電腦專家可以輕鬆地從被駭的設備上移除CryptoWall病毒,但仍無法解決資料遺失或無法進行讀取的問題。

從這一點來看,大部份的人一定會問怎麼可能有人能如此橫行而不受約束?他們可能會認為這些惡意軟體作者的網站應該可以加以追蹤,就像用戶進行任何電子支付機制一樣是可追蹤的。

但駭客們在這方面真的越來越厲害了──有時還變得十分明目張膽。一個典型的例子:根據NBC新聞報導,CryptoWall最近攻擊了美國新罕布夏州Durham小鎮的警察局。儘管這個小鎮誓言不付贖金,但對於可能出現在全世界各地的這種不露臉的匿名網路犯罪,警方顯然也愛莫能助。

至於追查付款的想法,也算了吧!以我目前的情況來看,駭客透過 MoneyPak 的方式來勒索贖金,基本上這是一種無法追蹤卻又十分易於取得的預付卡機制。

有些CryptoWall受害者──通常是急需這些資料文件的小型企業所有人──為了找回資料不得已還是付了贖金。但Adas告訴我,Tech City公司就有4家客戶付錢了事,其中的三家客戶順利找回資料,但第四家客戶的資料卻發生技術問題,導致無法彌補的資料遺失。顯然,就算付了這筆贖金,也不保證就能完整取得原有的資料。

總之,在這場騙局中,受害者可能永遠也無法起訴這些駭客或把錢要回來。這些詐騙者通常透過一種匿名的 Tor 對等網路(P2P)瀏覽器。龐大的政府機構和企業IT部門都可能經由 Tor 網路追蹤資料流量,但小型企業或個人卻不太可能把時間和金錢投資在這上面。

「對於大多數人來說,300美元或400元雖然是一大筆錢,」Adas說:「但許多地方執法單位通常不會為它花太多時間進行追查。」

值得慶幸的是,我多年來持續為重要資料進行備份,因此一部份的資料並未真的遺失。最後,我也並不需要為這些被加密的資料支付解密贖金。此外,就算是付了這筆贖金,也可能發現找回的資料都已經損壞了,更何況是這些個資在曾經被駭客加密後已經不再具有隱私性了。

更重要的是,藉由這次的教訓與更多人分享,特別是提醒那些像我一樣疏於進行資料備份與預防的人。你就是那些讓駭客有機可乘的電腦用戶之一嗎?你也曾經遭遇過被惡意軟體勒索的類似經驗嗎?

編譯:Susan Hong

(參考原文:Hands Up! Your Money or Your Data,by Charles Murray)





投票數:   加入我的最愛
我來評論 - EE人生:你也被勒索軟體盯上了嗎?
評論:  
*  您還能輸入[0]個字
*驗證碼:
 
論壇熱門主題 熱門下載
 •   將邁入40歲的你...存款多少了  •  深入電容觸控技術就從這個問題開始
 •  我有一個數位電源的專利...  •  磷酸鋰鐵電池一問
 •   關於設備商公司的工程師(廠商)薪資前景  •  計算諧振轉換器的同步整流MOSFET功耗損失
 •   Touch sensor & MEMS controller  •  針對智慧電表PLC通訊應用的線路驅動器
 •   下週 深圳 llC 2012 關於PCB免費工具的研討會  •  邏輯閘的應用


EE人生人氣排行
 
返回頁首