FBI警告骇客给的勒索软件ProLock解密工具有臭虫，付赎金不一定能救回档案

美国联邦调查局本月提出警告，宣称最近出现的新勒索软件ProLock所提供的解密工具含有臭虫，它在解密时可能破坏大小超过64MB的档案，若是档案超过100MB，则可能遗失档案的完整性。

网络威胁情报业者Group-IB日前才公布了ProLock的细节，表示这是个今年3月才现身的勒索软件，主要锁定-机构、金融机构、健康照护机构及零售业，而且要求的赎金通常高达6位数美元，最近一次知名的案例是成功攻陷了自动柜员机（ATM）制造商Diebold Nixdorf。

而FBI则说，他们在今年3月就接获美国许多组织的报告，表示被ProLock感染，涵盖健康照护组织、-组织、金融机机及零售业等。

根据FBI与Group-IB的分析，ProLock主要的入侵管道为木马程式QakBot，或是未善加保护的远端桌面存取（RDP）服务器，前则是透过网钓邮件以进驻目标对象的系统，再下载勒索软件，后者则是暴力破解RDP凭证，或是采用在黑市买来的凭证展开攻击。

此外，ProLock在加密档案之前会先汲取并复制档案，以在受害组织不肯付款时加以威胁。

由于ProLock都是相准大型组织，因此有不少组织选择支付赎金，然而，FBI却发现，骇客所提供的ProLock解密工具不是每次都能正常运作，在解密超过64MB的档案时可能破坏档案，必须要新增程式码才行。

此外，FBI也强调，他们并不鼓励受害者支付赎金，因为这等于是鼓励骇客继续攻击其它受害者，助长勒索软件的普及，骇客还可能利用这些不法所得来赞助其它的非法活动，而且，就算支付了赎金，也无法保证档案就能成功复原。