一直以來,Mac機極少會中電腦病毒。然而最近資訊安全軟件公司Palo Alto Networks發現,有一款專門針對Mac機的勒索病毒出現,名為KeRanger,是第1款以攻擊Mac機為目標的勒索病毒。病毒會把受害人電腦上的文件加密,並勒索1個Bitcoin(約410美元)作贖金,才可以解鎖。
今次的勒索病毒附在一款名為Transmission的BT軟件上。據稱編寫該軟件的公司電腦被入侵,原版軟件受到感染,因而令軟件的官方下載版本亦同樣內藏病毒。用戶若在今年3月4日下載2.90版本的Transmission軟件,便有可能受到勒索病毒的攻擊。
今次這款專門攻擊Mac機的勒索病毒,特別之處是不但會把電腦內的文件加密,同時也會嘗試加密Time Machine內的備份資料,阻止用戶回復檔案。Time Machine是Mac平台專用的外置硬碟機,很多Mac用戶都會購置Time Machine來為電腦進行自動備份。今次KeRanger病毒連外置硬碟機上的備份文件也加密,實在過分。
事實上,新一代的勒索病毒已經進化,不但把電腦上的文件加密,也會搜尋網絡硬碟甚至雲端硬件,把用戶在網絡硬碟機或雲端上的備份也一併加密,令受害者無法使用備份,只得乖乖地向黑客支付贖金,向惡勢力低頭。
據英特爾的旗下的安全部門Mcafee指出,去年第3季勒索病毒的攻擊已超逾500萬次,較前年同期增逾1倍。用戶宜為電腦定期進行離線備份,以防受襲後也有安全的備份可把文件還原。
電郵:ray@openrice.com