安全專家預警：惡意程式、蠕蟲、木馬越來越多採用加密技術強化隱蔽性、對抗查殺。新一代惡意代碼技術成熟，稱為密碼病毒。杜克大學資料庫被入侵案即採用類似技術竊取並加密資料。哥倫比亞大學研究組構建出三種加密攻擊模型：

1. 暗渡陳倉：竊密後公鑰加密、多點分發

木馬竊取密碼（鍵盤記錄、網路嗅探、破解）後，用攻擊者公鑰加密，僅私鑰可解。將加密檔案寫入移動硬碟、網路共享，或郵件/IM/郵件列表分發。加密檔案位置廣泛，增加取證難度。

2. 瞞天過海：隱藏竊取目標與內容

傳統手法留下關鍵字歷史或明文存儲，易被追查。加密技術隱藏惡意行為（查找什麼、偷了什麼），竊取資料加密後外傳，企業拿到樣本也無法知曉損失範圍，唯有攻擊者私鑰可解密。

3. 將計就計：被發現後誤導取證

加密資料外傳時被監控，管理員誤以為一無所獲。攻擊者可提供假私鑰誘導解密得假明文，讓管理員以為攻擊失敗或偽裝，實則真私鑰仍可正確解讀真實資料。

密碼病毒運作原理

1. 攻擊者生成公私鑰對（RSA 1024-bit+），公鑰內嵌病毒，私鑰自留。
2. 病毒依作業系統隨機生成對稱密鑰（如AES 128-bit）。
3. 病毒加密主機重要資料（財務、論文、決策文件）。
4. 病毒用內嵌公鑰加密對稱密鑰。
5. 病毒清除對稱密鑰、抹除原始資料（檔案擦除）。
6. 攻擊者聯繫受害者勒索：唯有私鑰可還原資料。

展望與對策

開源加密庫降低門檻，密碼病毒極可能結合網路釣魚、隱私竊取、DDoS勒索廣泛應用。防禦需：

• 部署行為分析型端點防護（EDR），偵測異常加密行為。
• 離線備份關鍵資料，定期驗證可還原性。
• 強化郵件/網頁/IM入口過濾，阻斷投遞渠道。
• 提升員工安全意識，不輕信勒索威脅。