近日有外媒報(bào)道，蘋(píng)果Mac設(shè)備正在遭遇一場(chǎng)規(guī)模的勒索行動(dòng)：名為KeRanger的勒索軟件正在Mac OS X中爆發(fā)。與“病毒”和“木馬”等問(wèn)題軟件的商業(yè)模式不同，勒索軟件更加粗暴簡(jiǎn)單直接：加密你的文件，你必須支付贖金才能拿到秘鑰對(duì)數(shù)據(jù)進(jìn)行解密。攻擊者擔(dān)心事情敗露，往往需要受害者支付類(lèi)似于比特幣的電子貨幣。
勒索軟件商業(yè)模式由來(lái)已久，在此之前主要肆虐于更開(kāi)放的Windows系統(tǒng)，其中最臭名昭著的就是CryptoWall，其編寫(xiě)者在2014年獲利高達(dá)3.25億美元。盡管卡巴斯基等安全公司面對(duì)勒索軟件不斷出招，但道高一尺魔高一丈，CryptoWall已經(jīng)升級(jí)到了4.0版。
（圖片來(lái)自于軟件截圖）
這些勒索軟件不只是會(huì)加密你的文件索取贖金，還會(huì)設(shè)定一個(gè)時(shí)間限制：如果你不交錢(qián)，文件將被永久性刪除，這就跟傳統(tǒng)綁架案中的“撕票”性質(zhì)一樣。
為了讓被敲詐者乖乖交錢(qián)，勒索軟件還會(huì)有多國(guó)提示語(yǔ)言，目前主要受害者集中在美國(guó)，一些勒索軟件已經(jīng)具備中文提示功能。
除了CryptoWall之外，知名的勒索軟件還有CoinVault和Bitcryptor。勒索軟件實(shí)現(xiàn)原理并不復(fù)雜，因此現(xiàn)在還有制作“專(zhuān)屬于你自己的勒索工具”的軟件。McAfee就曾捕獲一款名為T(mén)ox的“勒索軟件制作工具”，只需三步，任何人都可以制作屬于自己的勒索軟件，并坐等比特幣到賬——當(dāng)然，這是在犯罪。
（圖片來(lái)自于軟件截圖）
對(duì)于正在日益流行的軟件勒索問(wèn)題，僅憑技術(shù)手段并不能有效解決，政府安全部門(mén)正在介入。
美國(guó)FBI曾懸賞300萬(wàn)美元通緝CTB-Locker比特幣敲詐者病毒，如果能夠抓到勒索軟件作者，就可從其服務(wù)器下載秘鑰數(shù)據(jù)庫(kù)，進(jìn)而“解救”被綁架的用戶(hù)。2015年，荷蘭警方就成功抓獲CoinVault和Bitcryptor的兩名嫌疑人，進(jìn)而拿到了14000多份密鑰，這些密鑰被應(yīng)用在卡巴斯基的軟件之中，幫助用戶(hù)解鎖被加密的文件。不過(guò)，在抓獲勒索者之前，警方?jīng)]有別的辦法，F(xiàn)BI官方建議用戶(hù)如果要保護(hù)重要文件，最好“乖乖交錢(qián)”。
已有多家安全公司預(yù)警，2016年“勒索類(lèi)軟件”或許會(huì)迎來(lái)爆發(fā)。要想不被勒索軟件敲砸，你可以這樣做：
將文件定期備份到知名的云服務(wù)器；
將文件定期備份到本地移動(dòng)硬盤(pán)或者家用存儲(chǔ)服務(wù)器；
不點(diǎn)擊來(lái)路不明的鏈接、email和附件；
不訪問(wèn)被安全軟件和瀏覽器提示為不安全的網(wǎng)站；
定期更新電腦上的安全軟件，升級(jí)防護(hù)體系。
相對(duì)于漏洞頻繁出現(xiàn)的Windows來(lái)說(shuō)，Mac一直被視作最安全的操作系統(tǒng)（之一），其擁有相對(duì)封閉的應(yīng)用管理體系，漏洞更少，因此很少給黑客可乘之機(jī)。不過(guò)，如果出了問(wèn)題卻很麻煩，相對(duì)于Windows而言，Mac的安全軟件選擇更少，升級(jí)更慢。
針對(duì)KeRanger這一蘋(píng)果首例勒索軟件，蘋(píng)果已經(jīng)采取一些防范措施。如果你要檢查自己電腦是否中招，可到爆出該問(wèn)題的Transmission平臺(tái)（https://www.transmissionbt.com/）查看更多消息。
（圖片來(lái)自于Transmission官網(wǎng)截圖）
聯(lián)系客服
