新型勒索木馬肆虐網路，加密文件勒索贖金

近期網路上出現一種新型特洛伊木馬，它能加密受害者的 Word 文件、資料庫、電子表格等重要數據，隨後生成勒索信件，要求受害者支付 300 美元（匯入 e-gold 旗下 99 個帳戶之一）以換取解密密碼。Sophos 安全專家 Graham Cluley 指出，這類「勒索軟體」早於俄羅斯出現，但這是首度發現使用英文勒索信的案例，顯示攻擊者正擴大目標範圍至全球英文用戶。

傳播途徑與特徵

目前傳播管道尚未完全釐清，但推測非透過垃圾郵件，而是利用「推送式下載」技術，將惡意代碼植入網頁，誘使用戶造訪時自動感染。感染後，木馬會自我刪除，但解密密碼卻留在病毒本體中。Sophos 技術人員已成功提取密碼，發現其偽裝成檔案路徑：C:/Program Files/Microsoft Visual Studio/VC98，推測作者刻意如此設計以躲避懷疑。

影響範圍與應對建議

雖已有受害案例回報，但傳播規模目前尚不大。專家建議：

• 勿輕信不明來源的網頁連結或下載檔案。
• 保持防毒軟體病毒碼最新，啟用即時掃描。
• 定期備份重要資料至離線儲存裝置，遭加密時可自行還原，無需繳納贖金。
• 若不幸中招，請尋求專業安全廠商協助，切勿自行支付贖金（無保證能拿回密鑰，且會助長犯罪）。

結語

勒索軟體正逐漸專業化、國際化，防範關鍵在於「備份」與「修補漏洞」。企業與個人皆應建立完整的資料備份機制，並提升資安意識，才能在攻擊來臨時從容應對。