【甚麼是WannaCry】窮網民求情解鎖成功 莫乃光:交贖金唔等如救到機-www.thaiboxinghk.com

【甚麼是WannaCry】窮網民求情解鎖成功 莫乃光:交贖金唔等如救到機

【新增影片】

勒索軟件WannaCry(又稱WannaCrypt)肆虐全球,人心惶惶中招者想喊,但其實甚麼是勒索軟件?勒索軟件(Ransomeware)是惡意軟件的一種,有的電腦病毒會破壞檔案、有的間諜軟件會監控用家操作,勒索軟件則是透過加密檔案等方法令用家無法操縱電腦,威脅用家交贖金放機,WannaCry就要求用家用bitcoin支付300美元(約2,340港元)。

WannaCry和上年很多人中招的Locky相似,中招者檔案被鎖,電腦會顯示勒索信,
叫用家跟指示交贖金。不同的是WannaCry透過Windows網絡檔案共享系統SMB上的漏洞採用電腦蠕蟲方式散播,用家沒有開啟可疑電郵或檔案,單單是連上互聯網已有可能中招,所以更加危險。被鎖機的話一般方法難以救機,有趣的是台灣有網民向黑客發電郵求情,指自己每月收入只有400美元(約3,120港元),居然得到回覆說錯估台灣人收入,免費幫他解鎖。立法會資訊科技界議員莫乃光就不建議市民考慮交贖金,一來會助長這類勒索攻擊,二來黑客很有可能收完錢走人,花了錢也不等如救了機。

不過對比外國,香港的受災情況似乎偏低,香港生產力促進局資訊科技及業務流程總經理黃家偉指,截至5月14日,共收到兩宗求助個案,皆為Windows 7個人用戶,用戶都沒有開啟防火牆直接接駁互聯網,也沒有更新系統。其實Windows 10早在3月已發於更新修補漏洞,公營和商業機構用舊Windows就較易中招,例如大規模中招的英國NHS國家醫療服務體系目前還在用Windows XP。

Microsoft都立刻提供了XP等舊Windows的更新,基本上用家在未有中招狀況前上官網更新,應該都足夠安全。更保險的做法可在Wifi Router、防火牆設定成攔截任何連至Port 139及445的互聯網流量。如果有任何狀況應立刻拔除Lan線,確保電腦沒有連上網,先用手機或其他安全的裝置下載更新檔案,再透過外置硬碟為電腦於於離線狀態下安裝更新。

WannaCry出事後很多人恥笑Windows,其實Mac上年也出現過勒索軟件KeyRanger,不過是透過BT程式Transmission的更新檔感染,而不是蠕蟲式散播,往績來說還是Mac較安全。BBC就報道WannaCry攻擊的漏洞最初是美國國案安全局洩漏開去的,有評論指近年各國不斷打電子戰,黑客技術越來越高,網絡保安遇到的挑戰越來越大,預計會有越來越多的網絡攻擊出現,其實手機也曾出現類似的勒索軟件,例如2016年Android的Knock Knock Knock。

香港資訊科技商會資訊保安召集人范健文就建議,市民要較頻密地將重要檔案備份,備份不用時應保持下線,不要連結到互聯網,被攻擊時也有保障。

記者:司徒港燊
攝影:許先煜

2017果籽繼續認真知味。識買惜用。行以求知。好事多為。重修舊好。
緊貼果籽報道,即like:http://fb.me/AS.AppleDaily

本文來源:http://hk.apple.nextmedia.com/realtime/supplement/20170515/56695420




Tag:
本文連結:http://www.thaiboxinghk.com/8630.html