勒索软件人性大考验，受害者只要感染另两人就能免费解密

专门搜罗恶意程式的MalwareHunterTeam与电脑暨安全资讯网站Bleeping Computer在本周揭露了一新型态的勒索软件—Popcorn Time，受害者除了可选择支付赎金之外，还可选择协助骇客感染其他使用者，只要随后的受害者中有两名支付了赎金，就能免费取得解密金钥，可喜的是该程式仍在开发中，尚未完成。

此一勒索程式虽与知名的影片串流程式Popcorn Time同名，但两者并无关联。

Bleeping Computer指出，这是首见有勒索软件透过这种令人讨厌的管道散布，当使用者感染了Popcorn Time之后，屏幕上会秀出两种取得解密金钥的途径，一是直接支付1个比特币（现值约766美元），或是把感染Popcorn Time的连结传给其他人，如果有另外2个人安装了Popcorn Time并成功支付赎金，骇客就会免费帮第一个受害者解密。

从Popcorn Time未完成的程式中还可发现，作者企图新增一功能可在使用者输入4次错误的解密金钥之后，直接将所有加密档案删除。

Popcorn Time可加密逾500种档案格式，受害者有7天的时间得以付款或寻找新的受害者，虽然资安研究人员认为大部分的受害者应该不会尝试感染其他人，但也可能有少数道德观较薄弱的人会选择此一途径。