[PConline资讯]提及勒索软件 ， 想必各位都已不再陌生 ， 一旦被其"攻下"只能破财免灾 ， 尤其是在数据为上的今天 。 不过就在上周 ， 老牌勒索软件Shade（也叫Troldesh）宣布停止运营 ， 并在Github上"开源"了全部超过75万个解密密钥 。

本文插图
实际上 ， 自2014年首次现身后 ， 直到去年关闭之前Shade几乎不间断运行 ， 因此也是最活跃的勒索软件之一 ， 主要针对运行MicrosoftWindows的主机 。 一旦系统受到感染 ， 恶意代码就会设置桌面背景来宣布感染 ， 并且将名为README1.txt到README10.txt的Desktop10个文本文件放在桌面上 ， 在README.txt文件中就包含有关通过电子邮件地址与黑客联系的指示 ， 以便沟通赎金事宜 。
Shade的受害者从俄语用户拓展到英语用户 ， 覆盖高科技、批发和教育等行业 。 而此次公布解密密钥 ， 对于那些深受其害的人而言 ， 无疑是个天大的好消息 。 不仅如此 ， 这个网络犯罪团伙甚至还向因他们而造成损失的受害者道歉 。 此外 ， Shade在GitHub资料库的短消息中 ， 解释了团队此举的的原因：
我们团队开发了一个木马加密程序 ， 通常被称为Shade、Troldesh或Encoder.858 。 实际上 ， 我们已在2019年底停止分发 。 现在 ， 我们决定为此事画上句号 ， 并发布我们拥有的所有解密密钥（总共超过750,000个） 。 我们还将发布解密软件 ， 希望有了密钥 ， 防病毒公司将能开发并发布更加用户友好的解密工具 。 与我们的活动有关的所有其他数据（包括特洛伊木马的源代码）均被不可撤销地销毁 。 我们向所有特洛伊木马受害者致歉 ， 并希望我们发布的密钥能够帮助他们恢复数据 。
【「太平洋电脑网」勒索软件 Shade “开源” 75 万密钥 良心发现了 ?】面对勒索软件 ， 通常情况下企业或个人要么选择交付赎金 ， 解密 ， 要么看数据赎回价值不高 ， 而拒交赎金 。 因此 ， 除近期被勒索加密的用户可以解密 ， 对于早期就被勒索的受害者来说 ， 基本没什么用处 。 另外 ， Shade并没有使用统一的解密密钥 ， 尽管黑客提供了简易的解密工具 ， 但工具使用难度非常大 ， 这里我们建议新感染该勒索软件的受害者 ， 不要着急删除加密文件或是直接自行解密 ， 可以先等等网络安全公司根据解密密钥开发出更易操作的解密工具 。

• 太平洋电脑网连遭做空拟回购1.5亿美元股票，跟谁学Q1净利增336%
• 装机之家晓龙组装电脑装机预算不足的情况下，选择高U低显还是高显低U？
• 科技小咖全球笔记本电脑市场统计：联想稳固第一位置，戴尔实现同比增长！
• 科技小布丁宅家看视频，何不捧个平板电脑？，原创
• 电脑手机那点事3000元的5G手机，你选华为荣耀还是vivoiQOO呢？
• 老虎数码SX12：这是您可以买到的最轻便的六核笔记本电脑，Vaio
• 操作原创 宅家看视频，何不捧个平板电脑？
• 工信部：国标车联网将建立 为智能驾驶做准备
• 太平洋电脑网从TOP3到如今的Other 曾经的奥图码投影怎么了？
• 装机佬2020年度爆款组装电脑