小心勒索軟件「CryptoLocker」陷阱

CryptoLocker 勒索軟體以其加密檔案和索要贖金的能力而聞名。 弄清楚如何刪除 CryptoLocker 可能是一項技術挑戰。 了解消除此威脅並安全地恢復檔案所需的策略和工具。

近日，HKCERT 發現網絡出現一種勒索軟件 (ransom-ware)，名為「CryptoLocker」。 該惡意程式主要由釣魚電郵傳播，它會對用戶的電腦檔案和內聯網檔案進行加密，並要求用戶於限時內支付指定金額，以換取解密密鑰。

史上最狠勒索軟體CryptoLocker開始入侵臺灣，企業陸續傳出受害災情。 這個軟體透過釣魚郵件入侵，會將受害者電腦的重要文件和檔案全數加密，導致檔案無法存取，而且駭客採用高超的加密技術，讓受害者無法自行復原，並限期3天支付9,000元臺幣贖金 ...

Trojan/Win32.Cryptolocker通常被称为Cryptolocker。 首个样本在2022年04月被安天捕获。 它属于特洛伊木马，是一类以严重侵害运行系统的可用性、完整性、保密性为目的，或运行后能达到同类效果的恶意代码。

一、因勒索軟體CryptoLocker開始入侵臺灣,此軟體透過釣魚郵件入侵,將受害者電腦的重要文件和檔案全數加密,導致檔案無法存取,而且駭客採用高超的加密技術(RSA 2048 bit),讓受害者無法自行復原,並限期內支付贖金,否則將毀損解密金鑰。

CryptoLocker會偽裝成一個合法的電子郵件附件或.exe 格式檔案；如果被活化，該惡意軟體就會使用 RSA 公鑰加密 與 AES 秘鑰 的形式，加密本地與內部網路的特定類型檔案；而私人金鑰則把持在惡意軟體所控制的伺服器上。 該蠕蟲會顯示一則訊息，表示如果在規定的期限進行付款（經由 比特幣 或其他儲值管道），就能夠解密這些檔案，否則私人金鑰將會被銷毀，再也不能打開這些檔案。 如果在期限之內，該惡意軟體還會提供一個由惡意軟體控制的線上服務提供解密，但要付出高額的比特幣。 即使CryptoLocker本