016-03-08 03:46 經濟日報 編譯謝汶均／綜合外電

• 
  

勒索軟體是發展最快速的網路威脅之一，會加密感染機器的資料，接著要求用戶用難以追蹤的虛擬貨幣支付贖金，才能拿到能取回資料的電子金鑰。資安專家預估，這些網路罪犯每年透過勒索軟體獲得的贖金高達數億美元；這些罪犯通常只對微軟Windows作業系統用戶下手。

Palo Alto網路公司威脅情報業務主管歐森表示，4日出現於Mac OS X裝置的「KeRanger」惡意軟體，是第一個能有效攻擊蘋果Mac電腦的勒索軟體。該公司指出，駭客利用受感染的知名資料傳輸軟體Transmission散步惡意程式。當Mac電腦用戶下載4日上線的Transmission 2.90版本時，電腦就會被勒索軟體入侵，「Transmission是一個開放原始碼軟體。Transmission官網可能遭駭，使檔案被換成內含惡意軟體的版本」。

蘋果表示，上周末已採取行動，撤銷讓這個惡意軟體安裝在Mac電腦的數位憑證，防止這個惡意軟體進一步擴散。

Transmission也從官網撤下受感染的軟體，6日推出已移除勒索軟體的版本，並建議懷疑電腦已感染的用戶，升級到Transmission 2.92版本。

Palo Alto表示，KeRanger先在受感染的電腦潛伏三天後，才會展開攻擊，將檔案加密、讓用戶無法開啟，這時KeRanger會向用戶勒索1比特幣（相當於400美元）的贖金。以Mac OS X裝置為攻擊對象的勒索軟體，比Windows電腦要罕見許多，OS X迄今只有另一種為人所知的勒索軟體FileCider，但這個軟體2014年被發現時還不完整。