勒索病毒今年再進化!偽裝「Win10更新檔」 一按全被鎖

▲有台灣網友求助,誤以為是微軟系統的更新檔,結果一點開悲劇,所有檔案全被加密。(圖/翻攝自Pixabay網站)
▲有台灣網友求助,誤以為是微軟系統的更新檔,結果一點開悲劇,所有檔案全被加密。(圖/翻攝自Pixabay網站)

編輯中心/綜合報導

「電腦」成了現代人生活、工作不可或缺的重要工具之一,卻也成為駭客入侵、盜用個資的最佳媒介。一名網友就求助,說他不小心點了一個「win10-11」不明檔案,以為是微軟系統的更新檔,結果所有文件檔案全被加密,需要比特幣才能解鎖,結果大家看完後紛紛默哀「這沒救了」。

我是廣告 請繼續往下閱讀
臉書社團「爆系知識家」,一名網友緊急PO文求助,說他使用電腦時不小心點到一個開頭「win10-11」的exe檔案,以為是要升級成Win11的更新檔,結果所有office檔案,包括doc、excel、ppt等,以及PDF檔都被加密鎖住。

他表示,後來透過裡面提供的「README」連結才得知為勒索軟體,並要他支付比特幣才能得到密碼,但若超過期限,金額就會越來越大,甚至會被公布,便著急地詢問大家,該怎麼辦?

▲有台灣網友求助,誤以為是微軟系統的更新檔,結果一點開悲劇,所有檔案全被加密。(圖/爆系知識家)
▲勒索軟體要求必須支付比特幣才能解鎖,否則贖金會翻倍,讓原PO看了非常著急。(圖/爆系知識家)
結果眾人紛紛搖頭,「除了付錢,大概就是無解了」、「發生過,救不回來,不爽給錢,放棄」、「這種256加密沒救,而且他會不止加密一次,所以你付款可能只能解一半,他拿到錢後面就不會理你了」、「沒救電腦直接重灌吧」;也有網友認出,該款勒索軟體就是曾經引發台灣災情的「Magniber」。

據外媒《BleepingComputer》4月底報導,Magniber早在去年就透過PrintNightmare(微軟的漏洞)尋找受害者,而在今年又透過Edge和Chrome瀏覽器進行傳播,偽裝成Windows Update更新檔來勒索使用者。

報導指出,目前全球已傳出多起受害案例,均是安裝Windows10更新軟體後才被Magniber入侵,於4月8日起流行,並透過許多盜版網站流傳,一旦安裝完成就會對檔案進行加密,並給予受害者一個「README.html」檔案說明,必須支付比特幣才能解密。

經報導發現,Magniber要求的贖金大約落在2600美元或0.068比特幣左右,大約為7萬6千多元新台幣,若沒有在5天內期限付款就會翻倍。而這次主要的受害者為學生或一般使用者,因此建議大家最好從官方下載更新檔,千萬別安裝來路不明的檔案,平時也應保有備份的習慣。(編輯:詹鎰睿)

我是廣告 請繼續往下閱讀
鞋槓人生