网上近期出现了多个“敲诈者病毒”变种,用户中招后计算机内的大量文档资料都会被强加密,必须支付数百美元才能解开。
这些病毒由国外黑客编写发布,专门针对海外电商人群进行敲诈勒索,赎金从200到500美元不等。由于电商人的电脑中经常会有重要文件,一旦被加密损失很大,因此不少人忍痛支付赎金。
“敲诈者病毒”主要通过邮件传播。黑客会向电商网站留下的联系邮件发送带有病毒的订货、询价等邮件,所带附件的压缩包中就是病毒,病毒发作后会连接位于德国和荷兰的网站。
用户一旦打开邮件中的病毒附件,电脑中的文档、图片、视频等文件都会被用RSA-1024算法加密,而密钥掌握在黑客手中。
RSA加密具有极高的安全性,除非拿到密钥,否则解密的可能性几乎为零。
更恶毒的是,黑客只会给受害者留下96个小时(4天)的思考时间,一旦过期没有付钱,就会销毁秘钥,让用户的资料彻底烟消云散。
任何情况下,陌生人发来的邮件都要谨慎处理,附件更是绝对不能碰。
|