学校公告：http://www.nchu.edu.tw/news-detail.php?id=26036 资料来源：http://www.ithome.com.tw/itadm/article.php?c=83529&s=1 攻击途径 ◎ 透过钓鱼邮件挟带恶意附件档案，诱使受害者开启恶意程式 ◎ 在被挟持的傀儡电脑安装恶意程式 攻击特性 ◎ 以AES、RSA 2048等高等级加密技术将受害电脑的档案加密锁死 ◎ 勒索受害者9,000元（300美元），以赎回解密的密码 ◎ 限时3天内付款，否则销毁可解密的私钥，使得档案无法救回 ◎ 透过Bitcoin虚拟货币，以及MoneyPak、Ukash、cashU等匿名交易机制付款 受影响的电脑系统 ◎ CryptoLocker只影响Windows作业系统 文章连结： http://www.ithome.com.tw/itadm/article.php?c=83212 多数防毒软体皆可拦阻，一旦受害立刻拔除网路 Sophos台湾区技术经理詹鸿基表示， 目前市面上多数的防毒软体都已经可以侦测到这支勒索软体， 使用者无须过度担忧，即便不慎点选恶意连结， 防毒软体也会侦测到，让它无法安装。 根据目前已经受害的案例，资安专家们建议， 一旦使用者发现电脑受到CryptoLocker感染， 第一个动作就是断绝网路连线，尽早中断加密程序， 也可避免CryptoLocker对内网的其他电脑造成威胁。 被感染的电脑，若有定期备份，还可从备份中找到最新版的资料。 不论是加密式或非加密式的勒索软体， 通常都是透过社交工程入侵企业或是个人电脑，像是钓鱼信件、Skype等， 或是隐藏在恶意广告连结、或是合法网站内， 当受害者浏览网站时，勒索软体就会入侵受害者电脑，开始破坏。 计资中心在此提醒您， 不随便打开陌生人寄来的的EMail及附件 不随便点选陌生人Skype传来的网址及接收档案 亲朋好友Skype传来的网址及档案，确认过後再点选及接收 ========================================================================== 之前在PTT防毒版看过相关讨论，这只很厉害！ ○(#‵︿′ㄨ)○ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.120.102.197 ※ 编辑: smallcountry 来自: 140.120.102.197 (11/11 12:07) ※ 编辑: smallcountry 来自: 140.120.102.197 (11/11 12:09)