超強勒索軟件Crypt橫行

超強勒索軟件Crypt橫行

【本報訊】警方近期發現繼針對微軟Windows(視窗)系統攻擊的Locky勒索加密軟件後,另一勒索加密軟件CryptXXX迅速冒升,成為頭號威脅的勒索軟件,警方指出,被CryptXXX Version 3.0或以上版本加密的數據將無法復原。

可感染雲端檔案

警方網絡安全及科技罪案科總督察許綺惠指出,CryptXXX加密受害者電腦的檔案超過800種,並將檔案加上.crypt、.crypz或.cryp1副檔名。存放於網絡硬碟及雲端服務,如Dropbox、Google Drive、OneDrive的檔案亦受影響。該勒索加密軟件利用被入侵的網站和網上惡意廣告載入漏洞攻擊包,如帶有Angler漏洞攻擊套件進行感染。
她解釋,漏洞攻擊包是一種上載及執行惡意程式碼的軟件系統。當受害者電腦的瀏覽器被引導至寄存漏洞攻擊包的網站後,漏洞攻擊包便會攻擊瀏覽器及相關應用程式插件,例如Adobe Flash及Reader等,使系統感染惡意程式,以致用戶的電腦檔案遭強行加密勒索。
互聯網供應商協會主席葉旭暉承認,暫未有方法破解這類勒索加密軟件,惟有提醒市民要提高警覺,不要開啟可疑網站。
■記者謝明明