愚人节电脑出现骷髅　木马勒索比特币赎金

明(4/1)天就是愚人节，小心打开电脑收信遭到“木马”攻击。像是最近有不肖人士以假履历表来“钓鱼”，若是误点而要用比特币“赎回”电脑和档案；而脸书或通讯软件也可能成为歹徒觊觎目标，若是不慎被假新闻标题吸引，...

明(4/1)天就是愚人节，小心打开电脑收信遭到“木马”攻击。像是最近有不肖人士以假履历表来“钓鱼”，若是误点而要用比特币“赎回”电脑和档案；而脸书或通讯软件也可能成为歹徒觊觎目标，若是不慎被假新闻标题吸引，可能就会“中镖”。

最近有一个俗称“Petya”的恶意程式加密勒索软件，发放看似应征资料的电子邮件到信箱，内含一个Dropbox云端的连结，当中有两个档案，一个是伪装成履历表的自我解压缩执行档，另一个是冒充“求职者”的照片档，引诱收件人下载求职者的履历表。

趋势研究人员分析，照片可能是从网络上盗用的图片，一旦下载开启连结中的执行档，电脑就会被植入木马程式，导致系统的防毒软件失效，然后执行Petya勒索软件，进一步修改硬盘的主要开机磁区(MBR)，让Windows出现蓝*当机画面。

若是重新开机时，就会载入歹徒写入的主要开机磁区，此时电脑不会进入Windows系统，而是在荧幕上显示一个骷髅头画面及勒索指示，使用者必须透过比特币支付赎金，来救回电脑和档案。

中华电信HiNet提醒，脸书或是LINE等社群平台与电子邮件，已成为骇客散播恶意网址或病毒的最佳途径。以热门新闻事件、即时天气预报或免费好康大赠送为标题，当中内藏恶意网址讯息或电子邮件，进而窃取个资或传散病毒。建议勿轻易点击来路不明的连结，并安装即时监控及防御功能的防毒软件。

同时，中华电信HiNet提供PC-cillin防毒防骇服务，透过主动预警网站、社群网络和电子邮件中的恶意连结，防范感染病毒、勒索软件或间谍程式等。4月1日起至6月30日申租HiNet PC-cillin防毒防骇三机版年/预缴方案，就送500元7-11礼券，还有机会将市价约1,580元的肩颈按摩器带回家。