勒索軟體解析:技術上真的無法自行救回檔案

勒索軟體解析:技術上真的無法自行救回檔案

近日有不少媒體紛紛報導勒索軟體之災情,部份這類惡意程式會將受害電腦中的檔案加密,並以高價向受害者兜售解密金鑰,若是受害者沒有在期限內交付贖金,解密金鑰就會慘遭「撕票」,遭加密的檔案將再也無法開啟。這聽起來像是巫術的勒索方式,其實只是應用非對稱式加密技術,不過這也代表受害者真的無法自行救回檔案。

勒索軟體主動鎖定你的檔案

有個笑話是這麼說的,小明因為腳踏車常常遭竊,一氣之下便用10個大鎖鎖住腳踏車,還在車上留張紙條,寫道「哈哈,看你怎麼偷」。某天小明牽車的時候,發現車上多了1個鎖和另一張紙條,上面寫著「哈哈,看你怎麼騎」。這個情節與許多勒索軟體的行為相當類似。

以2013年9月出現的CryptoLocker勒索軟體為例,它會感染安裝Windows作業系統的電腦,在CryptoLocker植入受害電腦後,會自動以RSA加密法將電腦本機與在同一區域網路中的特定類型檔案進行加密,這時受害者已經無法開啟受影響檔案。

之後勒索軟體會要求受害者在期限內交付贖金,才能將這些檔案解密,否則將會把解密金鑰永久銷毀,受害者將再也不能打開這些檔案。更慘的是,就算將受害電腦中的CryptoLocker病毒順利清除,也只能防止它繼續漫延,至於已經遭到加密的檔案,依然無法解開。

勒索軟體解析:技術上真的無法自行救回檔案

▲CryptoLocker將受害電腦中的檔案加密後,接著就會以高價向受害者兜售解密金鑰。(圖片來源:Flickr,本圖採用創用CC姓名標示-相同方式分享,作者為Christiaan Colen,標題圖片亦同)

勒索軟體解析:技術上真的無法自行救回檔案

▲圖解CryptoLocker運作原理。遠端攻擊者會先將病毒植入受害電腦。

勒索軟體解析:技術上真的無法自行救回檔案

▲接著攻擊者會將加密金鑰傳送至受害電腦,病毒就會使用加密金鑰將檔案加密,這時候受害者已經無法再開啟檔案了。

勒索軟體解析:技術上真的無法自行救回檔案

▲隨後攻擊者即展開勒索。

勒索軟體解析:技術上真的無法自行救回檔案

▲受害者需交付贖金換取解密金鑰,才能開啟備加密的檔案。

採高安全性非對稱加密,難以破解

或許讀者比較熟悉對稱加密技術,但是對非對稱加密技術則感到比較陌生,我們在這邊暫且不談其詳細原理,只討論在使用時兩者的差別。

對稱加密有如ZIP壓縮檔的密碼,在加密與解密時都使用同一組密碼,而非對稱加密則較常用於網路傳輸,它的特色是在加密時使用的密碼稱為加密金鑰,在解密時則必需使用稱為解密金鑰的密碼,而2個金鑰並不相同。其概念可參考下方示意圖表。

在CryptoLocker運作時,攻擊者的電腦會產生1組加密、解密金鑰,透過網路將加密金鑰傳送至受害電腦,並將檔案加密,由於受害者的電腦中並沒有解密金鑰,所以無法將檔案解密,因此將無法讀取被影響的檔案。

由於解密金鑰不曾於網路上傳輸,除非受害者反過來主動入侵攻擊者的電腦,否則無法取得解密金鑰,再加上CryptoLocker採用的是金鑰長度為1024bit甚至是2048bit的RSA加密演算法,在實作上仍無法直接破解密碼、救回檔案。

做個結論,如果萬一不幸遭到勒索,即便可以清除病毒本體,但是還是沒有辦法自行開啟被加密得檔案,因此只能乖乖交付贖金。另一方面,雖然我們沒辦法事後補救,但是還是可以事前預防,讀者都應該養成不點擊可疑網址,不安裝來路不明程式的習慣,此外還需勤備份重要檔案,至少需做到定期將重要檔案燒錄成光碟、複製到外接硬碟保存(而不是從C槽複製到D槽或是雲端同步資料夾),才能避免悲劇發生。

勒索軟體解析:技術上真的無法自行救回檔案

▲對稱加密技術在加、解密時都使用同一組密碼,其概念容易理解。

勒索軟體解析:技術上真的無法自行救回檔案

▲而非對稱加密技術在加、解密時,則使用不同的密碼(即加密金鑰與解密金鑰),提高了受害者遭CryptoLocker感染時,自己解開檔案的困難。至於2種金鑰的產生方式與其數學模型,可參考維基百科之說明(該文中公鑰、私鑰即為加密金鑰、解密金鑰)。

延伸閱讀:

密碼保衛守則系列文章

Apple出包,你的SSL加密是否安全?SSL原理解析,從密碼學看加密技術的安全性

撲克牌版的「公鑰夾帶部分私鑰」密碼破解術

國寶大師 李文恩
作者

電腦王特約作者,專門負責硬派內容,從處理器、主機板到開發板、零組件,尖端科技都一手包辦,最近的研究計畫則包括Windows 98復活與AI圖像生成。

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則