勒索軟件的強逼教育? 受害人要閱兩篇資安文章才可還原檔案

去年勒索軟件靠強力的檔案加密令人聞風喪膽,但近期的勒索軟件卻較為「奇葩」。有資訊安全人員發現,一款新勒索軟件 Koolova 把檔案加密後,會要求受害人在限時內閱讀兩篇關於資訊保安的文章,之後檔案便可免費解密。

去年勒索軟件靠強力的檔案加密令人聞風喪膽,但近期的勒索軟件卻較為「奇葩」。有資訊安全人員發現,一款新勒索軟件 Koolova 把檔案加密後,會要求受害人在限時內閱讀兩篇關於資訊保安的文章,之後檔案便可免費解密。

 

資安人員 Michael Gillespie 近期發現新款勒索軟件 Koolova。該勒索軟件最大的特色在於檔案解密的方式,受害人只要在限時內閱讀兩篇關於資訊保安的文章,Koolova 便會從 C&C 伺服器取得解密金鑰,受害人輸入金鑰後便可免費解密檔案。但如果受害人不服從 Koolova 的「強逼教育」,當 Koolova 倒數到零時所有檔案便會被刪除。

兩篇得到 Koolova 「青睞」的文章分別來自 Google BleepingComputer。雖然 Koolova 較為「奇葩」,但資安人員相信 Koolova 仍處於開發階段。

除了 Koolova ,近期奇葩的勒索軟件亦有 Popcorn Times。受害人感染 Popcorn Times 後可選擇把病毒傳給兩個人來免費解鎖。

Source :  The Hackers News