|
|
|
| | | <![CDATA[<dfn id="lkcgw"></dfn>]]>
|
|
|
|
|
<![CDATA[<object id="lkcgw"></object>]]>|
| |
|
2013年9月出現了一種特洛伊木馬病毒—CryptoLocker
2013年9月勒索病毒CryptoLocker出現，它能搜尋并加密包括文本文件在內的所有重要資料，用戶須支付比特幣以解鎖被加密的文件。即使CryptoLocker本身很容易清除，但是這些已經被加密的文件，對于研究者而言是無法被解開的。部分研究者認為如果不付款給勒索者，就沒有其他方法能夠解密這些文件；另外的研究者則說付款給勒索者是唯一能在未備份的情形下，讓文件解密的方法。
擴展閱讀：
CryptoLocker通常會以電子郵件附件的類型，包裝成一個看似無害的電子郵件（通常使用合法公司的電子郵件外觀）進行發送，或是經由僵尸網絡發送。所附上的ZIP文件格式包含了一個可執行的文件，通常是使用偽裝的PDF文件附文件名與文件名稱，利用Windows系統當中的文件擴展名規則，掩飾真正的EXE擴展名形式文件。部分情況下則會實際含有宙斯特洛伊木馬病毒，以進行安裝CryptoLocker。首次引導時，有效負載會以隨機的名稱，自行安裝于我的文檔，并于注冊表登錄一個編碼，會導致于引導時引導。然后，該惡意軟件會嘗試連接被勒索者所控制的服務器與指令，一旦成功連接，該服務器就會產生一個2048位的RSA加密密鑰配對，并且提交公開密鑰到被感染的電腦。該服務器可能是一個本地代理服務器或其他的代理服務器，會頻繁地在不同國家間進行重定位，增加追蹤的困難度。
2013年11月，CryptoLocker的操作者開放了一個在線服務，允許用戶不用CryptoLocker程序就能解密文件，并且必須于截止時間前下載解密密鑰；這個過程包含了將解密文件樣本上傳到惡意軟件的網站，然后在24小時內，網站會依據請求，查找匹配的密鑰。一旦匹配成功，用戶就能夠進行在線付款；如果72小時的期限已過，付款價格將會增長到10比特幣（在2013年11月上旬，換算匯率為超過3500美元）
更多在 2013 年發生的計算機歷史大事件
更多 電腦病毒史 大事件
瀏覽次數 963
瀏覽次數 5084
瀏覽次數 3061
瀏覽次數 818
瀏覽次數 366
未知的網友