作者:,     

如何防範勒索軟體綁架你的電腦、加密你的檔案、跟你要錢?

TorLocker

最近兩年,因為有利可圖而且獲得贖金的機率越來越高,類似 TorLocker, TorrentLocker, CryptoLocker 或 CryptoWall 等綁架軟體的東西越來越多,甚至還發展出專門針對知名遊戲的綁架軟體 TeslaCrypt。

主要途徑除了透過「社交工程」或其他方式誘騙使用者執行看起來像一般帳單、有 .exe 副檔名的 Word 或 PDF 文件、色色的照片或影片的綁架軟體之外,還會透過各種方式亂槍打鳥以病毒或木馬等方式散布這些惡意程式,甚至還會透過區網傳染給辦公室裡的一堆電腦。

等你中標之後,會發現電腦的檔案、照片、文件、Word、Excel…通通都被鎖起來、無法開啟,如果要使用原本的檔案的話,則會跳出一個說明視窗要你付錢、解鎖。很多「有良心」的壞人在你付錢之後會給你檔案讓你順利解鎖、使用原本的檔案。有些收了錢就不管你了,繼續去毒害其他人,你就算恨死他、罵出所有髒話,還是救不回你的所有檔案。

 

這時候該怎麼辦?通常,只有兩個方法:

一是乖乖付錢然後祈禱他是有良心的壞人(並鼓勵他繼續作惡)。

二是假裝自己沒活過、沒拍過照,整個把電腦格式化、全部心血全刪了,然後再重灌。

 

這麼悲觀?沒錯,因為就算能透過一些方法把 TorLocker, TorrentLocker 或 CryptoLocker 之類的勒索軟體給移除掉,但是大部份被加密的檔案還是很難解,就算找了密碼專家、超級電腦來一個檔一個檔暴力破解,恐怕付出的成本與時間精力會更高。

 

 

那到底該怎麼辦??如何防範?

1.使用 Windows 以外的其他作業系統、不裝 Java 或 Flash Player:

因為這類攻擊大部份都會鎖定最多人使用的 Windows 各版本作業系統,透過其共通的漏洞與安全性弱點來攻擊與散怖,使用其他如 Mac OS X, Ubuntu 或其他版本的 Linux 系統則可避掉大部份針對 Windows 平台的攻擊。這麼說並不是因為 Mac 或 Ubuntu 等系統沒有漏洞或沒有弱點,而是相對來說少一些而且比較少成為攻擊對象。

如果你真的很擔心這類事情一再發生,趕快換用 Mac 或 Linux ,改個使用習慣,你會發現其實在 Windows 以外的世界,一樣有文書處理軟體、一樣可以正常上網、聊天或做各種事情。

另外,能不裝 Java 或 Flash Player 等程式就盡量不要裝、不要用(不管是在哪個作業系統都一樣),雖然這些勒索軟體的問題並不是直接由 Java 或 Flash Player 等程式造成的,但近年來的許多攻擊都是針對 Java 跟 Flash Player 等環境的弱點與漏洞來的(案例:知名攻擊套件已鎖定才剛修補的Flash零時差漏洞,專門安裝勒索軟體),尤其是 Flash Player,只要電腦裡的漏洞多了,很可能透過不同弱點交叉攻擊或在取得權限後進一步植入其他木馬、病毒或惡意程式,不可不防。或者也可使用已內建 Flash Player 的較新版本 Google Chrome 瀏覽器,透過 Chrome 的安全機制將風險限縮在一定範圍內。

 

 

2.一定要裝防毒軟體、要更新 Windows Update、怪怪的檔案不要開:

一直到現在還是很多人覺得自己只是上上網而已,不用浪費錢裝什麼防毒軟體。事實上只要你會用電腦連上網、逛網頁、收 Email,就會有很多很多機會接觸到病毒或惡意程式,甚至很多攻擊都是透過網頁、針對瀏覽器而來的。

其實很多免費防毒軟體都已經很好用、很有效果了(推薦使用小紅傘),而且也不太會讓電腦變慢,如果你用的是 Windows 電腦,那至少得裝個防毒軟體監控一下已知病毒與惡意程式。雖然說很多新型態的惡意程式並不一定會被防毒軟體給偵測、阻擋下來,但至少一些已知病毒木馬或有問題的檔案會先警告你。

另外,還要記得定期更新防毒軟體病毒碼與作業系統的修補程式,尤其使用 Windows 系統的話一定要常常更新 Windows Update 把漏洞補一補。

最重要的是盡量少開一些怪怪的檔案,如果你覺得寄件者不認識,或者寄來的信件標題或內容有點怪怪的,就不應該亂點亂開。

 

 

3.備份!備份!備份!一定要用外接硬碟備份!

備份檔案這種事情不用講了,重要檔案一定要定期備份(重點在定期、常常備份),而且必須使用外接硬碟、USB隨身碟、記憶卡或燒成光碟等方式做備份(雲端備份也可以)。

因為當電腦病毒肆虐、開始加密你電腦中的所有文件、照片或影片檔時,萬一妳的外接硬碟或 USB 隨身碟、記憶卡還連接著電腦,那一定會被牽連、跟著被加密了!所以為了避免被波及,一定要定期針對重要資料另外備份,不要只是放在同一台電腦或區網裡的其他電腦,而是一定要備份到外接儲存設備,備份完後把線拔掉、另外收起來放!

看起來很麻煩?對,是很麻煩,但是跟所有檔案都被綁架、加密比起來,你會慶幸還好有備份!

 
已經中標的話,該怎麼辦?

  1. 發現電腦有異常、開始出現檔案被加密無法開啟等狀況時,馬上拔掉網路線,避免病毒透過區域網路傳染給辦公室或家裡的其他電腦。
  2. 如果檔案加密的工作還沒全部執行完成,馬上關機、把硬碟拔起來再用其他電腦(最好是 Linux 或 Mac)去讀硬碟,看看能不能把未被加密的檔案救出來,也許還有一點點機會。
  3. 認了,付錢,然後祈禱他是個有良心的壞人。
  4. 完整格式化硬碟、清乾淨後,重灌電腦。
  5. 記住這次教訓,要常備份、要裝防毒軟體並更新 Windows Update、少開奇怪檔案。
  6. 哭哭….

 

 

Ransomware

 

非經授權,請勿全文轉載,本文網址:
→ 免費訂閱最新文章:  (如何訂閱?)
作者: | 發佈日期:
注意事項:本站所介紹之軟體、設定或網站服務,經實際安裝測試並通過防毒軟體掃毒。但因為不同電腦環境與軟體設定可能都各有差異,建議您僅在非工作用的電腦安裝、測試,避免因為不可預知的錯誤、當機或軟硬體衝突,影響您的工作或電腦運作。另外,在進行任何重要的操作與設定之前,記得先行備份電腦中的重要資料,避免因為未依指示的不當操作或其他疏失造成資料毀損。當您依照本文所提供之訊息執行各種操作,表示您已閱讀此注意事項並同意自行承擔可能之風險與責任。
相關文章...

 

歡迎留下你的想法或意見...

  1. 訪客 說道:

    我們公司的電腦被綁架過、由於中毒的電腦裡面都是報價單、客戶資料、未簽約案件、已簽約案件,所以公司決定支付贖金,因為報警根本’只會造成警察的困擾’,所以讓出納去7-11買比特幣匯給歹徒、對!歹徒就是在海外收取比特幣!再換成現金!
    7-11嚴然成為這類犯罪者的幫兇!
    沒事一家便利商店賣什麼比特幣?歹徒看上了台灣便利商店密集度高且可以跨國提領比特幣、根本沒有收款的風險!!!
    所以這類的病毒便猖獗地四處流竄!
    改天歹徒如果綁架富商也會要求支付比特幣了⋯
    7-11有必要賣比特幣這種低需求的商品嗎?

    • 訪客 說道:

      我們公司也是報價單客戶資料一大堆。在昨天被綁了,今天上班大崩潰,請問你們公司付了多少錢?付了錢後有給你們解密嗎?

  2. 訪客 說道:

    想請教一下,檔案目前都沒有加密碼 只是無法顯示,這樣還有救嗎

  3. naolee 說道:

    學校老師叫我們用備份王(這好像是軟體名稱)自己備份,該備份工具除了免費外,還可騙過勒索軟體

  4. K 說道:

    vvv病毒加密檔,用趨勢科技出的解密工具: TeslaCrypt 解密工具(TeslacryptDecryptor) ,超輕鬆又快速解密,檔案全恢復,下面是趨勢科技官網連結
    http://esupport.trendmicro.com/solution/zh-TW/1114221.aspx

  5. huhu 說道:

    我想問其實勒索人怎樣收錢⋯⋯不會被捕嗎⋯⋯

  6. 訪客 說道:

    我也是,但是檔名沒有改變,只是打不開

  7. 安格修斯 說道:

    請問一下,我所有的MP3、JPG….後面都是.crypt這樣還有救嗎?

  8. 說道:

    請問一下,我所有的照片檔後面的副檔名都變成.JPG.micro,這樣還有救嗎?

  9. 醫學生 Y 說道:

    我今天中 cryptowall 了,提醒大家小心,我的 Dropbox 資料夾內的資料也被加密,差一下就要被上傳到雲端同步… 還好及時拔了線。可見即時同步到雲端,風險很高啊!大家不可不慎。

發表迴響

你的電子郵件位址並不會被公開。