加密勒索軟體CryptoLocker分析報告

CryptoLocker 是一種於2013年下半年出現的 特洛伊木馬，以 勒索軟體 的形式出現的 惡意軟體，以 Microsoft Windows 作業系統為主要攻擊目標，所衍生的變種也向 Linux 等作業系統及特定廠牌的 網路儲存裝置 （NAS）攻擊。

近日，一支名為CryptoLocker的勒索軟體（Ransomware）現蹤臺灣，企業陸續傳出受害災情，該軟體透過釣魚郵件入侵，會將受害者電腦的檔案全數加密，導致檔案無法存取，而且駭客採用高超的加密技術，讓受害者無法自行復原，並限期3天支付9,000元贖金，否則將毀損解密金鑰，受害者苦不堪言。 臺灣McAfee技術經理沈志明表示，被加密的檔案，因為私鑰（Private Key）掌握在駭客手裡，基本上使用者不可能自行破解。 若是真的要暴力破解，需要運算資源等代價相當高。 這個最欠扁的惡意程式CryptoLo

加密勒索軟體CryptoLocker介紹 CryptoLocker通常會偽裝成電子郵件附件，並假冒網站或公家機關的電子郵件以欺騙使用者開啟所附上的檔案，通常是偽裝成PDF檔案。

史上最狠勒索軟體CryptoLocker開始入侵臺灣，企業陸續傳出受害災情。 這個軟體透過釣魚郵件入侵，會將受害者電腦的重要文件和檔案全數加密，導致檔案無法存取，而且駭客採用高超的加密技術，讓受害者無法自行復原，並限期3天支付9,000元臺幣贖金，否則將 ...

一、因勒索軟體CryptoLocker開始入侵臺灣,此軟體透過釣魚郵件入侵,將受害者電腦的重要文件和檔案全數加密,導致檔案無法存取,而且駭客採用高超的加密技術(RSA 2048 bit),讓受害者無法自行復原,並限期內支付贖金,否則將毀損解密金鑰。

要強化防護新勒索軟體的變種，可以編輯「高安全性」政策並修改該政策中的下載防護功能，啟用尚未被賽門鐵克用戶社群證明是好的檔案。

在經歷了過去的 假防毒軟體 和 警察木馬程式 之後，新的 CryptoLocker 變種開始將目光轉移到特定的攻擊目標。 我們看到許多勒索程式變種在警告受害者時會針對不同國家，如： 匈牙利 、 土耳其 、 日本 以及 美國 使用對應的語言。