黑客向锁定数据敲诈勒索 FBI已经介入调查

一向认为上网冲浪不会导致系统崩溃的Internet使用者，现在需要改变一下他们的观念了：对最新的攻击事件分析显示，黑客已经找到一种方法来锁定用户计算机上的电子文档，然后向用户敲诈勒索。

网络防病毒与互联网内容安全软件与服务领域的领导者趋势科技（纳斯达克代码：TMIC；东京证交所代码：4704）的安全研究人员介绍了发生在美国的真实案例：xx公司的用户在上网浏览的时候不知不觉被某种病毒感染，

然后磁盘上的文件被执行了加密，其中包括Word文档、GIF/JPG图片和Excel电子表格等多种日常使用的数据文件。在被感染的系统中同时还发现了一个文件，里面的内容指导用户向一个指定的电子邮件地址发信，并支付200美元的赎金，随后攻击者会提供解密程序和密钥。

“这太让人气愤了！简直和擅自给你的房门换锁，然后威胁你交钱才给新钥匙一样，完全没有道理。” 趋势科技技术顾问齐军这样评价。这个案例超越了单纯的网络安全范畴，在美国FBI已经以敲诈勒索为名介入此案的调查，FBI认为这桩个案与其他互联网敲诈犯罪不同，可能代表了一种新形态的勒索手段的萌芽。FBI发言人Paul Bresson说：“通常在互联网敲诈案中，黑客会索要数万美元，否则就要攻击商业站点，干扰销售或窃取客户数据。但这个案件把攻击的范围扩大到一般消费者。”

趋势科技全球防毒研发暨技术支持中心已经对这种“勒索软件”进行了深入研究，并成功为客户还原了被感染的数据文件，“我们非常担心，如果类似的技术手段泛滥成灾，并且在加密算法上作进一步改进的话，有可能在未来不可逆转的破坏，防护能力不足的用户将难以招架这样的攻击；所幸的是趋势科技及时发现了这种情况，并在各种产品中提供了对应的防护和清除能力，这次的事件再次证明了趋势科技在网络安全领域的技术前瞻性和快速响应的服务能力” 。

趋势科技提醒用户从这起案件中注意：

1、在面对新型威胁的时候要保持镇静。目前尚无报道证明这种新型威胁已经开始扩散，最初的问题网站已经被关闭。

2 、浏览器漏洞再次成为攻击跳板，系统漏洞的及时修补应该时时保持警惕。

3 、选择正确的安全防护产品，例如趋势科技PC-cillin 2005网络安全版，及时升级，为您的计算机构建全面、实时的保护。

4 、发现问题立即联络公安机关和安全厂商，及时的司法介入和专业技术服务，对抑制犯罪分子和保全数据，将产生积极的作用。