OpenRay手記:切勿打開中獎連結

據香港電腦保安事故協調中心(HKCERT)指出,自今年2月起至3月底,加密勒索軟件(Ransomware)已成為本港最活躍的網絡攻擊活動之一;當中一種名為Locky的勒索病毒最為活躍。該中心在兩個月內共接獲38宗相關報告,受害者包括中小企、非政府組織及教育界等。

該中心相信有更多受害者在中招後沒有向中心報告,因此認為Locky的受害者為數不少。一如其他勒索病毒,受害人的電腦受感染後,電腦上的大部分文件會被加密,不能打開,然後向受害人勒索1至4個Bitcoin,折合約3,000至12,000港元。

目前,Locky多數透過垃圾電郵入侵受害者的電腦,包括使用Word附件的垃圾電郵。如果用戶打開附件,Word文件內的Macro程式便會運作,把電腦上的檔案加密。

黑客可能會把垃圾電郵假裝成重要文件,例如付款帳單、發票、收據、報價單或財務文件等,當受害者以為附件真是報價單或財務文件,就會打開。若電腦預設使用微軟Office來打開文件,便會運行內藏的電腦病毒,令電腦中招。

有趣的是其他Office軟件因為不能運行Macro程式,反而安全。例如免費的LibreOffice、OpenOffice或網上文書處理服務如Google Doc等,便不受Macro 病毒影響。

另一方面,垃圾電郵若沒有附件,也可能在文字內容中留下連結,例如說你中了獎有部iPhone,請按連結領取獎品等字眼。當用戶一按連結打開網站,電腦立即中毒,因此切勿打開不明來歷電郵中的連結。

電郵:ray@openrice.com

鍾偉民(Ray)•飲食網站創辦人