勒索病毒已成為一種不斷進化再進化的網路犯罪，損害範圍從企業擴大至整個國家，影響甚鉅。
到底中勒索病毒的前兆有哪些？中勒索病毒怎麼辦？勒索病毒破解方法有什麼呢？帶您了解勒索病毒，強化資訊安全意識！
什麼是勒索病毒？45%機密外洩都是因為它！
勒索病毒定義
「勒索病毒」又稱「勒索軟體」，是一種阻斷存取式攻擊的惡意軟體，透過釣魚郵件、惡意廣告或不安全的下載行為進入個人電腦或企業主機，加密使用者電腦或行動裝置上的檔案。
當使用者無法正常存取資料時，駭客便趁機要求支付贖金以利解鎖被加密的檔案，否則檔案將繼續加密、外洩或者永久刪除。
經典勒索病毒案例介紹
勒索病毒是近年來最常見的網路病毒攻擊，與真實生活中的Covid-19一樣會變異、進化，使得黑色產業鏈逐漸壯大，在 NTT Security Holdings 2024 年全球資安威脅報告就提到，2023 年由勒索軟體導致的資安事件增加了 67%。
下列為知名企業或組織遭遇勒索病毒攻擊的重大事件：
| 年份 | 勒索病毒/組織 | 受害者 | 事件說明 |
|---|---|---|---|
| 2018 | WannaCry | 台積電（晶圓代工龍頭） | 製程遭受影響將近三天，產能損失逾一萬片晶圓。 |
| 2019 | Globeimposter | 台北醫院、彰化醫院等 | 約超過十間醫院的電腦主機受到入侵，造成醫院應用系統檔案被加密。 |
| 2020 | Winnti Group | 台塑石化 | 攻擊者加密大量資料並要求高額贖金。 |
| 2024 | Hunters international | 群光電子（台灣電子零組件大廠） | 被盜資料高達1.2TB、逾414萬個檔案。 |
常見勒索病毒類型有哪些？
勒索病毒的攻擊方式百百種，最基本的勒索贖金，也許只要交錢了事即可滿足駭客，但更擔心的是企業機敏資料被破壞、外洩，造成營運損害，並影響多年來經營的客戶關係，故了解以下四種常見的勒索病毒類型及攻擊方式，將有利於企業採取適當的資安防護措施：
- 加密型：感染病毒的檔案會被加密，受害者無法正常存取資料，破壞資料的可用性。
- 控制型：被感染的系統或設備將會被駭客控制，受害者無法取回操控權，影響營運。
- 資料外洩型：被勒索病毒入侵的企業會受到駭客威脅，可能造成機密資料或個資外洩等重大資安事件。
- 詐騙型：勒索病毒入侵後會跳出虛假資訊，受害者可能為此付出贖金或影響營運。
為什麼會中勒索病毒？
當使用者缺乏基本的網絡安全意識，將使企業曝險於中勒索病毒威脅之下，需要特別注意下列最常見的勒索病毒傳播方式：
- 透過不安全的網站與內容
駭客會利用廣告、連結或是新聞等相關內容，誘騙受害者瀏覽不安全的網站，例如假的政府機關網站、中獎資訊等，若系統中存在未修補的漏洞，駭客即可藉此進入系統並安裝勒索病毒。 - 夾帶不明內容的電子郵件
駭客使用不明來源或盜用的電子信箱，寄送中獎、退稅、繳款等詐騙郵件，誘騙受害者開啟電子郵件中的惡意網站，或內含惡意程式的附件檔案，導致勒索軟體大舉入侵。 - 提供下載非法軟體
駭客在非法軟體中內建惡意程式，當受害者下載任何來源不明的軟體、文件，都有可能讓勒索病毒進入系統竊取資料。 - 利用感染勒索病毒的裝置做為跳板
未即時更新韌體、防毒軟體的系統或是設備，將有機會感染勒索軟體，並成為跳板傳播至同個網域及有連接的裝置。
中勒索病毒的６大前兆
勒索病毒的潛伏期有長有短，有的中毒後就會立刻發現，有的則會潛伏在電腦中，資料被默默加密後才會驚覺中了勒索病毒。（延伸閱讀：加密病毒超兇！不被勒索的自救祕方大分享）
若能提前發現中毒前兆，順利判斷電腦是否中了勒索病毒，將可有效避免發生資安事件或減少損失，以下是常見中勒索病毒前兆說明：
- 防毒軟體偵測到病毒
如果電腦防毒軟體持續偵測到病毒，不斷跳出提醒視窗，可能是電腦已經中勒索病毒的警訊。 - 是否有不明伺服器的對外連線
勒索病毒入侵將在系統與裝置內安裝惡意軟體，並對外連線病毒伺服器進行加密檔案或外洩資料。 - 是否感覺到電腦效能變慢
勒索病毒加密檔案的過程中會加重作業系統負擔，影響電腦效能，操作速度會異常變慢。 - 發現部分檔案無法存取
現有檔案的副檔名被改為不正常的文字，例如被加上“.locked”或其他不明後綴。 - 垃圾郵件大幅增加
電子郵件信箱收到的垃圾信件突然增加，且多為陌生的不明來源。 - 未經授權的存取警報與變更
電腦或裝置突然跳出莫名的檔案存取或變更訊息。
中勒索病毒怎麼辦？感染勒索病毒的緊急處理
當您發現電腦出現了中勒索病毒的前兆，請立即採取以下措施：
- 立即阻斷
強制關機或是切斷伺服器連線，降低病毒入侵所造成的危害。 - 掃毒盤點
尋求第三方資安專家協助，確認勒索病毒影響範圍，同時盤點重要資料是否皆已備份且未遭受感染，並使用最新版本且能信任的防毒軟體掃除病毒。 - 備份還原
由第三方資安專家協助分析並修補重要程式，幫助電腦回復未受病毒侵害的乾淨狀態。 - 加強資安
在清除勒索病毒後全面加強安全措施，如更新系統、修補軟體漏洞，以及導入端點威脅偵測回應等相關因應機制。
勒索病毒破解方法：降低勒索病毒危害的6個實用技巧
勒索病毒破解方法到底有沒有用？面對勒索病毒，不僅要進行事發時的緊急處理，更重要的是提前防範，在此提供６個降低勒索病毒攻擊風險的實用技巧。
- 不任意開啟不明來源及可疑的附件與連結
許多勒索病毒都是透過附件或連結來散播的，因此要避免瀏覽不安全的網站、不打開可疑E-mail的附件、不隨意開啟網址。 - 企業重要資料定期備份
一旦遭遇勒索病毒，企業可運用平時備份的資料還原系統，降低被勒索的風險。（延伸閱讀：企業資料備份備援） - 事先加密重要資訊並定期審查管理權限
加密重要資料及控管權限，可在資料被駭客竊取時降低影響程度，減少被勒索的風險。（延伸閱讀：3W管理法是什麼？一起杜絕駭客共享特權帳號） - 使用防毒軟體並定期更新病毒資料庫
確保裝置上的作業系統、軟體、韌體與防毒軟體維持在最新版本，可有效阻擋惡意程式。 - 高強度密碼及驗證
使用者密碼應定期更換且符合高強度原則，並導入多重身分驗證。 - 完善且有效的自動化警示系統
自動化警示系統可以在病毒入侵時立即告警，協助企業迅速處理被駭狀況，避免損失擴大。（延伸閱讀：萬事皆可AI 如何用資訊管理工具盯資安）
中了勒索病毒怎麼辦？如何解密？
杜絕勒索病毒：做好預防、偵測、復原
為避免勒索病毒造成企業重大損失，一般可從事前、事中、事後的角度，逐步擬定勒索病毒破解方法，落實資安防護管理，防範勒索病毒入侵。
| 事前防範 | 事中應變 | 事後優化 | |
|---|---|---|---|
| 目的 | 預防與防護 | 偵測與回應 | 復原與優化 |
| 策略面 | ．訂定資安政策與目標 ．辨識核心業務與資產 | ．鑑別營運中斷影響程度 | ．建置緊急應變計畫 ．制定復原程序 |
| 管理面 | ．盤點核心業務與資訊資產 ．評估風險衝擊 ．持續精進資安防護策略 | ．執行風險管控措施 ．加入資安情資分享組織 ．持續精進資安防護策略 | ．定期災害復原演練 ．持續精進資安防護策略 |
| 技術面 | ．建立資安管理程序 ．辦理宣導課程與教育訓練 | ．導入入侵防禦機制 ．設置安全控制措施 | ．建立資安管理程序 ．導入復原機制 ．設立資安維運中心 |
事前中後的資安措施怎麼抵禦勒索病毒？
最佳「勒索病毒破解方法」，讓鼎新資安團隊幫幫你！
勒索病毒造成的攻擊事件層出不窮，駭客為了黑色供應鏈的龐大利益，甚至將目標轉向了一般中小企業，而多數的勒索病毒過於兇猛，中招的企業不太可能自行破解，因此透過鼎新電腦的資安專業團隊協助解密，更可保存受駭主機以分析環境，避免再次受害，是許多企業首選的勒索病毒破解方案。
鼎新資安團隊除了提供企業員工資安教育訓練，加強對勒索病毒的識別及應對能力外，還能全面設置監控系統以利及時偵測勒索病毒，強化企業網路系統的防禦措施。最重要的是制定「勒索病毒應對計劃」，透過解鎖加密、環境復原、強化防禦、優化備份四步驟，迅速提供合適的解密服務，讓企業在勒索病毒的威脅下全身而退。
