借购物单引诱用户打开附件网络勒索软件流入香港

来源：互联网

2014/3/26 18:16:55

据香港《明报》报道，电邮传送病毒非新鲜事，但以程序勒索计算机用户则是新兴网络危机。继台湾之后，外国新兴的计算机勒索软件“CryptoLocker”亦流入香港。

本文关键字：勒索软件

该通过向用户发出电邮，如假扮传送购物单据，以引诱用户开启电邮附件，开启以后便会随即中招。程序会将用户计算机的文件加密，用户需在3天内交出300美元才可破解，否则唯一解码密钥便会失效。香港警方证实收到2宗举报，正循“有犯罪或不诚实意图而取用计算机”罪行，交由深水埗及中区警区跟进调查。

香港计算机保安事故协调中心早前亦发出警告信息，指近日发现网络出现勒索软件，名为“CryptoLocker”。该程序通过“钓鱼电邮”，即伪装方式传播，一旦用家不小心开启附件，用户的计算机及内部网络档案便会被加密。

3日内付2400元否则永远锁上

该程序其后会再向用户发电邮，要求用户于3日内支付300元美元(约2400港元)，以换取解密密钥，软件会显示密钥失效期限及倒数定时器，若用户未能及时付钱，唯一解码密钥便会失效。该中心的高级顾问梁兆昌指出，至今已接获约10名市民就此计算机病毒的求助，但由于加密程序一般是协助用家保护档案，故除了用密钥外，若以计算机尝试解密，或需要上百年的时间，故此类程序暂未有有效方法处理，估计会对用户造成影响，建议市民应采取预防措施。

这次受影响的档案类别达数十种，如常用的jpg、pdf、doc、xls等。香港专业教育学院(IVE)信息及通讯科技系系主任梁秉雄表示，这是由于勒索软件主要通过在档案程序代码内“夹入”病毒，除非是纯文本档案，即txt文件，否则大部分档案都会受到影响；过往的病毒较少出现在pdf或doc之中，但这次的软件同样能够入侵。

伪装购物单、船单诱开启附件

信息保安公司“趋势科技”香港区技术经理陈贵强表示，软件自10月开始由外地流入香港，目前已接获约数十个求助或查询个案，大部分伪装向用户传送购买单据或船运单据，吸引用户开启附件；而虽然有关勒索属刑事案件，但要追索相当困难。警方提醒，计算机用户不要下载来源或性质可疑的软件或电邮附件。

责编：郑雄