安全专家深度解析，一觉醒来文件加密被逼万元赎金，怎么破？

你有没有体验过一觉醒来，电脑里的所有重要数据全变成加密文件，必须要交一万多块的赎金才能解密这些文档？

嗯，如果你不看这篇文章，可能就就机会体验了。

一觉醒来损失一万块

就在最近几天，一直在国外猖獗的勒索木马在中国突然大规模爆发。

很多普通人早晨打开电脑，发现所有的文件都被黑客加密，而且明目张胆得索要比特币赎金，折合人民币一万多元。

根据受害者向雷锋网爆料，本来一路心情愉快地去上班，开机却遭遇突发异常状况：

昨天下班前电脑还好好的，今天突然开机之后电脑突然很卡，我并没有在意。结果等了一会，突然浏览器自动打开，弹出了一个勒索界面，告诉我所有的文件都已经被加密了，只有点击链接用比特币交付赎金之后才能拿到解密的密钥。

【文件被加密之后的情形】

如图所示，文件均被加密成以“.ODIN”扩展名结尾的文件，每个文件夹都内附一个 html 网页，打开之后，同样出现勒索网页：

【弹出的勒索网页，要求受害者支付2.5个比特币】

据受害者称，要想解密文档，被勒索的金额是2.5个比特币，今日1比特币的汇率是604.41美元，折合人民币4060.2451元，也就是说，勒索金额上万人民币。

据雷锋网宅客频道（公众号 ID： letshome）了解到，多个受害者均在公司就任与财务相关职位，或者是人事岗位，电脑中均保存了大量公司机密及重要信息，这些信息遭受攻击加密后，如果不解密将损失惨重。

某个受害人表示，老板认为是他的原因才导致了这些重要资料被加密，所以让他自己来解决这些问题。

赎金要一万多，如果老板逼我，我就准备辞职了。

他无奈地表示。

雷锋网宅客频道第一时间联系了 360 和腾讯的安全专家，挖出了这个勒索木马和这个木马家族的诸多信息。

【网络上还流传一些中文版本的勒索信】

勒索人到底是何方神圣？

360反病毒工程师王亮告诉雷锋网，这个“ODIN”木马是最近非常流行的密锁敲诈木马，它属于著名的“Locky”木马家族的分支变种。

我们已经捕获了这个木马的80几个变种了。这个家族的敲诈木马从15年中期就有了，最近从国庆之前又开始泛滥。

那么这个木马的背后究竟是谁呢？

王亮说：

在我们收集到的木马变种里，收款的比特币账户各不相同，勒索的金额也不同，大概是1-3个比特币左右，换算为人民币的话，平均在7000-8000元左右。

但是由于勒索团伙要求用比特币通过暗网支付，所以很难查到背后的团伙究竟是谁，来自哪个国家。就连这些收款比特币账户之间有怎样的联系，都很难调查。

不过，根据勒索信的内容来看，由于是纯英文，所以王亮基本可以判定这些木马的作者和敲诈团伙来自国外。

我中招之后还有救吗？

王亮告诉雷锋网一个悲伤的消息：到目前为止，这个家族的加密手段还没有人能够破解。

他详述了这个家族勒索木马的加密方法：

先使用 AES-128 加密算法把电脑上的重要文件加密，得到一个密钥；

再使用 RSA-2048 的加密算法把这个密钥进行非对称加密。

这里的“128”和“2048”的数字是什么意思呢？

这代表了密钥长度，128 就意味着密钥长度是128个字节，所以这个密钥的可能性有“2的128次方”之多。这样的加密有多强呢？王亮说：

如果想使用计算机暴力破解，根据现在的计算能力，几十年都算不出来。如果能算出来，也仅仅是解开了一个文件。

当然，从理论上来说，你也可以尝试破解被 RSA-2048 算法加密的总密钥，至于破解所需要的时间嘛。。。希望破解成功的时候太阳系还存在。

那么，所有的勒索软件都无解吗？也并不是这样。

王亮告诉雷锋网：

在2014年勒索软件刚刚兴起的时候，有些勒索木马的加密方法不够规范，被安全人员找到了漏洞，可以绕过前面的防护手段，拿到密钥。还有一些团伙被追踪到了，主动在自己的网站上把私钥公开了，这时安全人员也可以根据私钥制作出解密工具。