遲來的禮物？勒索軟件FilesLocker給各位金鑰

甫於去年10月問世的勒索軟件FilesLocker作者在聖誕節版的FilesLocker中附上了解密密鑰，勒索軟件研究人員Michael Gillespie則利用此一密鑰建立了解密機制，並與資安新聞網站BleepingComputer合作，協助受害者解密遭到FilesLocker加密的檔案。FilesLocker是個去年10月才現身的勒索軟件，提供英文與簡體中文的接口，而且它一出現就是採用勒索軟件即服務（Ransomware as a Service，RaaS）的形式，邀請衆多***加入以協助散佈，雙方再拆分不法利益所得，負責散佈的***可得到60%的酬勞，若有更大的流量與營收貢獻則可提高到75%，其它則歸FilesLocker開發者所有。

在感染用戶計算機之後，FilesLocker會加密使用者的桌面、文件、音樂、圖片或其它檔案，並向受害者勒索0.18個比特幣，它還在去年底應景地推出了擁有聖誕樹及雪人背景的聖誕節版。前三大遭到FilesLocker感染的地區分別是美國、中國與荷蘭。不過，資安研究人員發現，聖誕節版的FilesLocker加密了受害者的檔案之後，會在系統的默認瀏覽器上開啓一個連至Pastebin的窗口，上面含有文字訊息與一個RSA密鑰，且該密鑰爲FilesLocker的主要解密密鑰。Gillespie即利用此一密鑰建立了解密機制，能夠解密遭到FilesLocker加密的檔案，且同時適用於兩個版本的FilesLocker。過去也曾發生勒索軟件開發者主動釋出解密密鑰的例子，有時是因終止勒索項目，有時只爲了版本的更新，這次FilesLocker作者可能只是送上一份聖誕禮物。但在該作者公佈解密密鑰時，在文末附上了「結束是另一個開始」（The end is just the beginning）的字眼，透露出他可能會發展其它惡意項目。