一手锁硬盘，一手要现金——警惕高科技敲诈正在抬头

《一手锁硬盘，一手要现金——警惕高科技敲诈正在抬头》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一手锁硬盘，一手要现金——警惕！高科技敲诈正在抬头突遇敲诈，硬盘远程被锁　　“我的硬盘被人锁了，他们向我要500元钱才给我解锁。”2006年3月11日，本报记者接到了这样一个电话。记者对这位来自浙江的陈先生进行了采访。　　陈先生向记者讲述了他的遭遇：在2006年2月20日，陈先生的电脑上很多程序开始无法正常使用，查看电脑各个磁盘分区内容，发现在每个磁盘分区中除了一个名叫“移动加密”的文件外，再没有其他的文件了。双击“移动加密”文件就要求输入密码。由于只是数据盘被锁，系统所在分区还未受到影响，所以陈先生还可以继续使用QQ聊天，当他上线后，立刻有一个叫做F-Txia客服（QQ号：8743

2、99**）的陌生人向陈先生发来了能够帮他恢复数据的消息，不过代价是500元钱，并表示除了他没有人能解这个锁。一开始陈先生并不相信他，所以拒绝了他。　　突遇硬盘被锁，陈先生首先想到的是找专业人士来帮忙，但等几个懂行的尝试解开文件后，却遗憾发现没有正确恢复出数据。陈先生在无计可施的情况下，只好通过QQ又联系了这个人。经过一番讨价还价，双方将恢复的价格定在了350元。在陈先生无奈向指定账户汇去了350元后，他开始远程帮陈先生解锁。但问题并没有解决，不知是何原因，这次也没有成功恢复出数据，对方再次提出汇款要求，希望陈先生能够再给他汇100元钱，他就能帮助解决问题。憋了一肚子气的陈先生已经被迫

3、汇过一次钱，当听说还要再汇时，一种不祥的感觉涌上心头。陈先生拒绝了他，转向专业机构求援。　　通过一番联系后，陈先生将自己的“受害硬盘”送往了某数据恢复中心进行数据恢复。同时陈先生也几乎肯定这个主动提出帮他解锁的人就是锁硬盘的人。根据记者的进一步了解，陈先生的电脑没有安装过任何对文件进行加密的软件，这样就排除了自己误操作锁硬盘的可能性，同时陈先生的电脑没有安装任何的杀毒软件和防火墙，属于近乎没有任何安全措施的“高危”电脑。那么就有很大可能是有人入侵了陈先生的电脑，然后对电脑磁盘进行加密，并进行敲诈要求付费恢复数据。　　无独有偶，近期全国发生了数起类似事件，它们都有两个共同点：一是硬盘远

4、程被锁定，然后有人主动要价恢复硬盘数据，并且敲诈的金额并不大，不容易导致受害者报案；二是发生硬盘被锁事件的电脑都属于对于网络攻击防范能力很低的“高危”电脑。　　记者为了进一步了解事件真相，在QQ中加F-Txia客服（QQ号：87439918）为好友。记者伪装成硬盘被锁者要求帮助恢复数据。这个“F-Txia客服”要求记者开启QQ的远程协助对系统进行检查，并喊价50元，并告诉记者，解锁的难度越高，要价也会越高。在记者表示想先了解他的解密技术再付费时，他开始怀疑记者，后来干脆就一直隐身，对记者的提问一概不理。入侵离我们并不远　　相比传统的网络黑客入侵，这种敲诈带给用户的危害性更是显而易见，

5、那么，这种入侵是如何进行的呢？类似事件的发生离我们距离远吗？就此记者采访了国内某网络安全公司的技术总监张建国。　　记者：像陈先生遇到的锁硬盘事件在国内已经发生好几起了，这些事件都有两个共同点，就是均为主动喊价要求帮人恢复数据和受害人电脑都属于“高危”电脑。对此，你怎么看？　　张建国：这种事件在很大程度上是典型的黑客入侵并敲诈受害者的事件。根据《中国大陆地区2005年电脑病毒疫情和安全趋势报告》，我们可以看到，现如今出现的各种各样的病毒，有90%都已经带有利益驱动的特征。也就是说，相比传统的黑客以技术为导向、入侵和控制为乐趣，现在的黑客则已经变了味，他们更直接，就是冲着钱而去。而且部分

6、已经开始从盗取信息转化为控制信息进行勒索。　　像现在危害深重的盗取游戏账号、游戏装备换取现金，或者如你所说在入侵他人的计算机后将别人的重要文件进行加密，进行勒索都是新一代黑客的典型作为。　　记者：那进行远程计算机的入侵，困难吗？这些敲诈者是如何实现这些操作的？这些人又是怎样将受害者文件进行加密的？　　张建国：现如今想要入侵一台远程计算机是非常容易的事，即使是一个普通的电脑用户，也可以按照网络、杂志报刊上的黑客技术介绍文章，按部就班入侵他人的计算机。就拿现在火热的木马病毒来说吧。入侵者现在通常就是利用网页木马进行的，入侵者只要将含有木马程序的网页放到网站中，就可以等着访问该网站的网民自

7、投罗网，不用挨个动手就坐收渔翁之利。　　等入侵成功后，黑客就通过木马程序远程控制受害者的电脑为所欲为，比如通过“文件管理”命令对远程计算机的磁盘进行查看，甚至进行搜索，当查找到有价值的文件后，就会通过加密工具对其进行加密或隐藏，然后在系统的显要位置留下自己的联系方式，进行敲诈勒索。　　记者：那入侵者又是通过哪些加密工具进行加密的，它们需要被安装到远程系统吗？他们如何做到不被远程用户发现呢？　　张建国：现在的加密工具名目繁多，比如数据保护神、加密金刚锁、高强