在過去 Mac 電腦經常被視為是病毒絕緣體 Mac 用戶留心，新勒索病毒會僞裝成「修復工具」！ - 趣味新聞網

發表日期 2017-02-26T14:00:23+08:00

    
在過去，Mac 電腦經常被視為是病毒絕緣體，多數使用 Mac 電腦的使用者幾乎都不會裝防毒軟體。但現在，由於使用人數增加，不少專為 Mac 所設計的惡意軟體逐漸地齣現於市麵，之前曾報導過的電子郵件加密勒索病毒就曾讓不少人吃盡苦頭，現在更爆齣一款新的「加強」版本。

根據《 Toms Guide 》的報導，外國防毒公司 ESET 最新發現一款新的病毒，勒索力度更大。該病毒會利用軟體授權的破解方式來誘導用戶，將所有的文件給鎖上，並趁機要求一筆新台幣 10000 元的「解鎖費」。但這個新的惡意病毒，不一定會給用戶解鎖金鑰。

一名 ESET 的部落客 WeLiveSecurity 發錶瞭這款惡意病毒的全貌，據瞭解，勒索病毒透過惡意誤導的程序，來引誘欲安裝一些昂貴的軟體（如 Adobe 工作軟體）的用戶，在軟體授權階段允許安裝該惡意軟體。

如果用戶安裝瞭任何一個誘導軟體，就會齣現一個透明的視窗，並要求用戶點擊「解鎖」按鈕來修補工具軟體，實際上惡意軟體正在為電腦裏的文件作加密的動作，並且在用戶的桌麵上産生一個「Readme」的文件。

該文件內容當然就是勒索訊息，告訴用戶「你的資料已經被加密，我們握有你的解鎖金鑰，不要浪費時間去嘗試解鎖，直接付款給我們」。並勒索約美金 286 元（約新台幣 10000 元）的價碼換取金鑰。

不過，ESET 指齣這是一個網路騙子所設下的局。ESET 觀察到該惡意軟體缺乏終端機發送資訊的程序，大多數的類似軟體都會在資料加密完成後，將密碼發送至 C＆C 伺服器中，並將受害端的金鑰給刪除，以便在受害者乖乖付款後將金鑰發送迴電腦端。

但這個惡意軟體並不會將金鑰發送齣去，換句話說，即使受害者乖乖付款，該詐騙集團也沒有能力將電腦端的資料給解鎖。簡單來講，受害者付錢就是當瞭冤大頭。

目前，ESET 是唯一一款能防止這款惡意軟體的防毒軟體，能直接在勒索程式開啓前就先封鎖。不過，最能夠保護自己 Mac 的方式還是那句老話： 彆擅自安裝任何未經授權的軟體，或是彆去理會任何來曆不明的訊息，這樣纔是防範未然最好的方法。
在 2016 年以前，像這樣的惡意軟體例子僅隻六到七件，但今年二月份還未結束，就已經發現瞭四個類似的惡意軟體。這代錶未來 Mac 電腦將會越來越不安全，專傢預測這樣的例子在今年隻會增加不會減少。因此，未來 Mac 的用戶使用傳統的防毒軟體似乎將成為未來的趨勢。
http://3c.ltn.com.tw/news/28876?page=2

分享鏈接