[香港] Locky勒索病毒肆虐 數十校中招

qqonqq

提防電腦中毒！勒索病毒Locky肆虐，病毒以電郵形式，假扮收據、定單確認廣發垃圾電郵，一旦開啟附件，電腦內的文件便會被擄、不能打開。# F8 U- l3 i: x, h& p' z6 g% O
據稱已有數以十計的學校中招，需付逾千元贖金才有機會贖回文件，但專家建議別付贖金，因會助長犯罪，呼籲市民切勿開啟有問題電郵。
3 Z( Q7 s% }2 w7 u7 j" L2 u公仔箱論壇入侵教師電腦 付300美元解鎖公仔箱論壇( M, H" I1 P( U7 h) s& r
香港生產力促進局屬下香港電腦保安事故協調中心（HKCERT），上周五已發出保安警告，至昨午2時經累計收到27宗相關個案，當中兩宗為其網站被寄存了Locky軟件，中心透露，本港有數以十計的學校亦「中招」：「從教育界的聯繫得到的信息，使我們相信還有許多未報告的個案！」3 B' a& x0 K+ i1 x; a5 M" N
Locky加密受害者電腦檔案，再勒索受害人0.5至1個比特幣（一個比特幣約3,200港元）以換取解密匙；據記者了解，最近有學校有多名教師電腦被Locky入侵，電腦被鎖死，被黑客要求付出約300美元（約2,300港元）解鎖，為了盡快解決事件，均決定付款。tvb now,tvbnow,bttvb1 s. Q2 ^9 t. ~% r9 A
協調中心高級顧問梁兆昌指出，前天單日收到6宗個案，而昨日截至2時亦有兩宗：「似乎趨勢沒有加快，但不能掉以輕心！」他表示，27宗個案中，沒有學校個案，惟他從其他渠道得知，已有教育機構「中招」，「是數以十計」，但未知道具體數量。  b" s4 E1 S* E4 q' k8 v
早前有教育團體舉辦有關加密勒索軟件研討會，HKCERT有專家參與，只宣傳了一天，200個名額已爆滿，反映教育界對情況非常關注。2 S  u4 |" F+ |( t
倘感染 應拔網絡綫硬碟隔離5.39.217.76% m- K- Y  O, j' O+ |4 r4 `+ O" V
梁指出，受害者多經打開電郵附件令電腦「中招」，中招電腦多數有裝防毒軟件，代表有防毒軟件也未能防止「中Locky招」。- g7 q: |% s0 J* t# D% ~( J( f3 `
而電腦一旦不幸感染Locky，並沒有簡單方法可復原受感染的資料，只可以減低受感染的損害，包括要即時隔離受感染的電腦，包括拔去網絡綫、與電腦連接的外置硬碟的儲存設備，亦不要在電腦上開啟更多檔案，以免文件被「擄劫」加密情況擴散。他強調，不建議受害者付贖金，一來不一定成功換取解密匙，且此舉有如與罪犯合作，助長此類犯罪。