甚麼是勒索程式?

勒索程式有多個變種，各有不同加密方式防止受害者取得解密匙。舊有勒索程式會使用客戶端或伺服器非對稱加密模式，或是簡單的對稱加密模式。較新型的勒索程式會將兩者結合來增加攻擊效率。

今日的勒索程式歹徒都很少再單獨使用對稱加密模式。由於對稱加密模式只使用單一鑰匙作加密及解密，而此鑰匙是儲存在本機系統內，因此專家及研究人員都可以找出鑰匙並解密檔案，而無須支付贖金。為解決此問題，歹徒現時一般都使用混合加密模式。

非對稱加密模式採用公有匙來加密數據，並使用獨立而私有的鑰匙來進行解密。其中一個常見的加密方式就是 HTTPS 也在使用的 RSA 加密模式。RSA 比對稱加密模式較慢，而所有檔案都必須完成加密，然後歹徒才可以將私有匙傳送至伺服器。

這亦即表示勒索程式伯在完成加密後才將私有匙傳送至歹徒的伺服器，然後再將私有匙從本機儲存中刪除。此做法的風險是假如電腦在加密完成前離線，私有匙將不會被傳送至歹徒的伺服器，而歹徒亦不能勒索贖金。

伺服器端非對稱加密模式透過在電腦上線時加密檔案的方式解決了客戶端加密的問題。歹徒的伺服器會產生一對私有 / 公有匙，並利用伺服器的公有匙加密檔案。

在支付贖金後，歹徒會傳送私有匙作解密之用。此模式對歹徒的風險是在傳送私有匙的途中可能會被攔截，而被截獲的鑰匙可被分享予其他被攻擊的機構使用，令整個勒索程式攻擊徒勞無功。

由於早期版本的勒索程式都有不足之處，歹徒遂設計出混合模式的版本。在混合版本中，程式會產生兩套鑰匙及一個加密鏈，以解決舊版本的問題。加密鏈的操作模式是：

1. 對稱匙加密檔案。
2. 程式產生一對客戶端鑰匙。客戶端公有匙加密對稱匙的檔案。
3. 程式產生一對伺服器端鑰匙。伺服器端公有匙加密客戶端私有匙，然後傳送公有匙予歹徒。
4. 當受害者支付贖金後，伺服器端私有匙會解密客戶端私有匙，而此鑰匙會傳送予受害機構作解密之用。