勒索程式索款过万 专家指随时改变攻击平台

撰文: 陈宇轩
出版:更新:

网络攻击手法层出不穷,于本年初冒起的“Locky”勒索加密软件程式,由于其加密程序复杂,难以破解,受害者可能被逼支付数千至过万元“解锁费”,专家认为用家应小心有问题电邮,不轻易开启附件,亦不应付赎金助长不法分子,有科技公司称已开发软件以应对勒索加密软件的侵袭。

香港电脑保安事故协调中心指,本港今年2月中至今,已收到41宗有关“Locky”的攻击报告,当中涉及两间大企业及30间中小企等,高级顾问梁兆昌指,黑客于2月中平均向受害者勒索0.5至1个比特币,当时折合约5,000港元,他怀疑不少受害者付赎金解锁,至上星期有受害者已被勒索4个比特币,折合过万港元。

近期中招事件多针对Windows平台,但梁兆昌认为,这并不代表其他平台相对安全,他认为黑客单于Windows平台已可勒索大笔金钱,暂未需要写更多款程式在不同平台勒索,但黑客会看准不同市场,随时改变攻击平台目标,呼吁用家保持警觉。

如果你每次都合埋眼打开电邮附件,防毒软件几新都一定有漏洞,最紧要自己小心
香港电脑保安事故协调中心高级顾问梁兆昌

梁兆昌建议用家不应胡乱打开来历不明电邮的附件,定期更新防火墙及防毒软件,定期作离线备份,若不幸被入侵,应即时将感染电脑从网络及外置储存装置隔离,同时拒绝付赎金助长不法分子,令其勒索行动更猖獗。

Microsoft香港区域科技长许遵发指,公司针对近期的勒索加密软件程式,已开发相关软件应对,例如认证防护,阻止打开怀疑有毒附件,以及行为分析工具,以辨识怀疑已被入侵用户的行动,以助即时制止。