一名安全专家声称，网络犯罪分子已经放弃了对企业进行大规模攻击的老路，转向加密企业的数据，然后索要解密费的方法。

本周二在RSA Conference上发言时，卡巴斯基实验室的掌门人尤金表示，所谓的“勒索件（ransomware）特洛伊木马”将是今年的一个主要潮流。

勒索件会感染PC，加密一些数据，然后显示警告信息，告诉用户拿钱获得重新访问这些数据所需要的密钥。这类恶意软件并不新鲜，早期的例子包括在2006年3月份发现的Cryzip和在2005年5月份发现的GPCode。

Cryzip和GPCode没有造成大规模的损失，但尤金认为，今年电脑犯罪分子将进一步提高他们利用“勒索件特洛伊木马”的能力。

他说，最新版本的GPCode使用了660位的加密密码，要破解它需要一台功能强大的PC运行30年，但实际上卡巴斯基很快破解了这一密码。尤金说，这是因为黑客没有完全掌握加密技术，否则反病毒厂商将无法破解密码和恢复用户的数据。

尤金在发言时还指出，分布式拒绝服务攻击（DDoS）在下滑，部分原因是安全产业已经开发出了更好的过滤技术。另一个原因是司法部门的打击也起到了杀鸡骇猴的作用。

责任编辑 赵毅 zhaoyi#51cto.com TEL:（010）68476636-8001