> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 部落格 - 勒索軟體：定義、運作方式與成因

> 勒索軟體：即使您對這個名稱感到陌生，也很可能早已對它所造成的影響有所耳聞。

勒索軟體：即使您對這個名稱感到陌生，也很可能早已對它所造成的影響有所耳聞。美國 [Colonial Pipeline](https://www.nytimes.com/2021/05/13/us/politics/biden-colonial-pipeline-ransomware.html) 遭 DarkSide 攻擊，以及國際性的 WannaCry 危機導致英國各地 [16 家醫院停擺](https://www.theverge.com/2017/5/12/15630354/nhs-hospitals-ransomware-hack-wannacry-bitcoin)，這些事件很可能都曾出現在您的新聞動態中。什麼是勒索軟體？又該如何保護自己？

![資源圖片](https://media0.giphy.com/media/l0Iyf53PyEdBPZMys/giphy.gif)

### 什麼是勒索軟體？

勒索軟體是一種惡意軟體，會將您電腦中的檔案加密（或鎖定），並要求您向網路犯罪者付款才能解鎖。由於比特幣較難被執法機關追蹤，因此贖金通常以比特幣索取。

#### 持續攀升

歐盟網路安全局（ENISA）將我們所處的時代形容為[「勒索軟體的黃金時代」。](https://www.zdnet.com/article/ransomware-its-a-golden-era-for-cyber-criminals-and-it-could-get-worse-before-it-gets-better/)勒索軟體是當今全球面臨影響最為重大的網路攻擊類型之一，而且毫無趨緩跡象。事實上恰恰相反，勒索軟體的影響仍在持續擴大，因此了解它是什麼以及如何防止其蔓延格外重要。

### 如何確保安全？

既然我們已經了解勒索軟體是什麼，以及它為何如此嚴重，接下來就來看看如何保護您的裝置免受感染。

#### 網路釣魚

大多數類型的惡意軟體主要透過網路釣魚傳播，勒索軟體也不例外。網路釣魚是一種網路攻擊，網路犯罪者會假冒他人身分，誘使您點擊連結、下載附件，或交出資源（例如金錢或資料）。網路釣魚的形式多種多樣，但談到惡意軟體時，我們最需要留意的是電子郵件釣魚和簡訊釣魚（透過簡訊進行）。

以下是需要留意的網路釣魚警訊：

* 附件：附件可能含有惡意軟體。切勿開啟您未預期收到的附件，除非已透過其他聯絡方式確認寄件者身分。

* 連結：網頁同樣可能使您的裝置感染惡意軟體。請避免點擊來自不明寄件者的連結。

* 急迫感：網路犯罪者希望您不假思索便採取行動。如果有人催促您立即行動，請提高警覺。

* 偽冒：如果某個電子郵件地址看起來與您信任的地址幾乎一模一樣，可能就是偽冒（[hell0@email.com](mailto:hell0@email.com) 與 [hello@email.com](mailto:hello@email.com)）。請仔細檢查寄件者的電子郵件地址和電話號碼。

如果您收到釣魚郵件，請通報資安團隊，以便他們也能保護其他人的安全。

#### 更新

更新可讓您的裝置抵禦最新發現的安全威脅，因此務必讓裝置及所有軟體保持在最新版本。請不要再按下「稍後提醒」；更新一經推出，就請立即安裝。這些更新通知是直接由資安團隊發出的。

如果您難以記得定期更新裝置，可以考慮在行事曆中加入每週提醒。預留 10 分鐘，例如選在週五下午，專門用來安裝當週發布的所有更新。

#### 來路不明的卸除式媒體

網路犯罪者喜歡利用您天生的好奇心。您在公司外停車場撿到的那支遺失隨身碟，可能已預先植入惡意軟體，並被刻意放置在那裡，就是希望您好奇裡面有什麼，進而將它插入工作裝置。

停車場並非唯一的危險地帶；網路犯罪者的手法更加狡猾。美國聯邦調查局[警告民眾提防](https://www.techtimes.com/articles/270252/20220108/fbi-warns-fbi-hackers-malicious-usb-usb-ransomware-fbi-hack-ransomware.htm)透過郵寄送達的 USB 隨身碟。網路犯罪者甚至可能透過 Amazon 等電子商務平台向您販售惡意裝置。（小提醒：請提防價格遠低於信譽良好競爭對手的產品。）

總而言之？如果您不確定卸除式裝置的來源，無論是隨身碟、外接式硬碟還是電腦滑鼠……都請不要插入。

![資源圖片](https://media3.giphy.com/media/26FPu3MRJmoqrglA4/giphy.gif)

#### 公共 Wi-Fi 與 USB 連接埠

過去幾年，我們對公共場所的細菌更加留意，但網路威脅呢？公共區域是網路犯罪者的最愛，因為他們能輕易一次感染整群人的裝置。

若非必要，請勿連線至公共 Wi-Fi。網路犯罪者可以利用網路感染所有連線者的裝置。建議改用您自己的行動數據或熱點。如果不得不連線，VPN 可提供額外一層保護。

如果預期在外出時需要為行動裝置充電，請隨身攜帶充電器，以便直接連接電源插座。充電站等公共 USB 連接埠可能已預先植入勒索軟體等惡意軟體。

#### 備份

如果您的裝置最終仍感染了勒索軟體，最佳做法是清除裝置並從備份中還原遺失的資料。這樣既能避免檔案遺失，也無需向網路犯罪者支付任何款項。

對於個人裝置，專家建議使用雲端服務。您的檔案會自動保持最新狀態，因此每次變更後不必手動重新上傳。

對於工作裝置，請向資安團隊詢問備份的處理方式。

支付贖金符合道德嗎？

一般普遍認為支付勒索軟體贖金並不道德，因為這會助長網路犯罪者繼續發動此類攻擊。畢竟，如果無利可圖，網路犯罪者就不會浪費時間。值得注意的是，即使您決定支付贖金，也無法保證犯罪者會履行承諾。

然而，與任何涉及道德的問題一樣，答案並非總是黑白分明。有些贖金支付的問題處於較為模糊的道德灰色地帶。例如醫院，當勒索軟體使其無法妥善照護病患時，便攸關生死。

![資源圖片](https://media3.giphy.com/media/JqzUm6sr4t6nHzpo0S/giphy.gif)

勒索軟體或許正在增加，但我們有一項秘密武器——就是您。我們越了解如何防止勒索軟體蔓延，以及遭受攻擊時該怎麼做，網路犯罪者從中獲得的利益就越少。您是我們抵禦網路攻擊的第一道防線。您的組織，乃至全世界，都仰賴您協助阻止勒索軟體的蔓延。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.