首個勒索軟體確認抗量子

🔑 增強重點摘要

• •該勒索軟體家族採用了基於晶格的密碼學（Lattice-based cryptography）演算法，具體為 NIST 標準化進程中的 CRYSTALS-Kyber 變體，用於加密檔案金鑰。
• •資安研究人員指出，攻擊者此舉主要為了應對「現在儲存，稍後解密」（Harvest Now, Decrypt Later）的威脅模型，防止未來量子電腦問世後，受害者的機密資料被回溯破解。
• •儘管採用了 PQC，該勒索軟體在加密速度與金鑰大小上與傳統 RSA 或 ECC 相比有顯著差異，導致加密過程的效能開銷增加，但攻擊者透過優化實作掩蓋了此延遲。

🛠️ 技術深入

• •加密演算法：採用 CRYSTALS-Kyber（ML-KEM）作為金鑰封裝機制（KEM），而非傳統的非對稱加密。
• •實作細節：攻擊者並未完全拋棄傳統加密，而是採用混合加密模式（Hybrid Encryption），將 PQC 與 AES-256 對稱加密結合，以確保在量子與非量子環境下的雙重安全性。
• •效能影響：由於 Kyber 公鑰與密文長度大於傳統 RSA，該勒索軟體在網路傳輸階段增加了約 15% 的封包負載，但透過多執行緒加密技術抵銷了運算時間的增加。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線