甚麼是惡意軟件？
惡意軟件是指專門用於破壞裝置系統、竊取或非法存取數據的軟件。目前存在多種類型的惡意軟件，其中包括病毒、蠕蟲病毒、勒索軟件、間諜軟件、廣告軟件以及木馬軟件等。惡意軟件入侵系統和造成破壞的方式也有所差異。
裝置被惡意軟件感染後，影響可小至輕微滋擾，大至全面安全危機。輕度的廣告軟件感染可能只會導致螢幕彈出大量廣告，但勒索軟件可以鎖死系統，要求用戶支付數千美元贖金。在最嚴重情況下，惡意軟件攻擊可導致大規模數據外洩和敏感資料洩露，損害企業聲譽。
惡意軟件的運作方式取決於其類型及目的。部分如病毒等惡意軟件會依附在正常檔案，只有在用戶接觸被感染檔案後病毒才能傳播。其他如蠕蟲病毒等惡意軟件在無需用戶操作的情況下，能夠自行複製並透過網絡擴散。無檔案惡意軟件則屬於更高階的威脅，會利用系統內建工具發動攻擊，令病毒偵測難度大增。
惡意軟件的快速傳播能力是其中的一個最大威脅。網絡犯罪分子會利用惡意網站、受感染的電郵附件和軟件在用戶毫無察覺的情況下將惡意軟件植入裝置。只要用戶點擊或下載了受感染的資源，整個系統便可能陷入危機，因此用戶必須實施嚴密的網絡安全措施以保障裝置安全。
惡意軟件的運作方式
惡意軟件可以通過多種隱蔽途徑入侵裝置：電子郵件附件、惡意網站、下載受感染的軟件以及是惡意廣告。一旦成功入侵，惡意軟件可能造成多種嚴重後果，例如竊取敏感信息、進行金融詐騙、實施商業間諜活動，乃至破壞整個網絡系統。
部分類型的惡意軟件會在後台隱蔽運行，在不被用戶發現的情況下長時間悄悄地收集用戶的銀行憑證和登錄信息等個人數據。其他想惡意軟件的勒索軟件則會立即發起攻擊，加密用戶裝置所有的文件，並要求用戶支付贖金才能解鎖。這類型的惡意軟件攻擊可能造成災難性後果，特別是對企業而言，往往會導致重大財務損失和難以挽回的聲譽損害。在最嚴重的情況下，整個企業網絡都可能淪陷，進而造成業務運營中斷和大規模數據洩露事件。
惡意軟件潛伏時間愈長，所造成的危害就越大。在感染初期可能只會導致系統運行遲緩，但如果問題置之不理，很快就會演變成資料盜竊、金融詐騙，甚至令整個系統鎖死。及早偵測到惡意軟件感染可以有效防止災難性損失。以下是幾個必須留意的常見惡意軟件感染徵兆：
- 性能緩慢。如果您的裝置運行速度突然變慢、無回應或難以執行簡單任務，可能有惡意軟件正在後台佔用系統資源。
- 頻繁崩潰或死機。如果您的電腦或手機一直崩潰、顯示錯誤訊息或意外死機，則可能已被感染。
- 不尋常的彈出視窗及瀏覽器重新導向。如果您持續受到侵入性廣告轟炸，或發現瀏覽器被重新導向至可疑網站，則您的系統可能已遭廣告軟件或其他潛在有害程式入侵。
- 異常的網絡活動。惡意軟件經常會與外部伺服器通訊以傳輸所竊取的數據。如果您發現數據使用量異常增加或出現未經授權的網絡連接，便應立即提高警覺。
- 可疑的登入活動或安全漏洞。如果您收到有關從陌生位置登入的通知，或發現線上帳戶出現未經授權的變更，惡意軟件可能已經在竊取您的登入憑證的跡象。
惡意軟件的歷史
惡意軟件已經有幾十年的歷史，其起源可追溯至 1970 年代，「Creeper」是首個已知的惡意軟件，當時其作為概念驗證透過 ARPANET 網絡進行傳播。惡意軟件在那個年代更多被視為一種技術實驗，而非真正的安全威脅。
直到 1980 年代末至 1990 年代初，電腦病毒已開始造成嚴重破壞。1986 年出現的「Brain」病毒專門感染磁碟，成為首個針對個人電腦的惡意軟件案例。隨著科技發展，網絡威脅也不斷演變。2000年代見證了殭屍網絡、蠕蟲病毒和木馬程式的快速擴散，這些惡意軟件不僅能竊取資料，還能控制受感染的電腦發動大規模網絡攻擊。
時至今日，惡意軟件的攻擊變得更為精密並且影響範圍更廣。網絡犯罪分子利用自動化技術、人工智能，以及「惡意軟件即服務」（Malware-as-a-Service，MaaS）等非法犯罪服務，大規模發動攻擊。沒有任何連接了網絡或外部裝置的裝置是絕對安全。凡是配備了 USB 接口的裝置——包括照明裝置、風扇、揚聲器，甚至兒童玩具——都可能成為惡意軟件的傳播途徑。
惡意軟件類型及其例子
惡意軟件存在多種形式，各具不同特徵。部分惡意軟件專為竊取敏感資料而設計，而其他則用於破壞電腦系統和奪取裝置控制權。下面彙整了各類惡意軟件及其代表性範例：
| 惡意軟件類型 | 例子 | 行為特徵 | 流行程度 |
|---|---|---|---|
| 病毒 | 梅麗莎病毒（Melissa） | 附著於文件中，開啟時會自動傳播，導致資料損毀與系統當機。 | 非常普遍 |
| 蠕蟲病毒 | ILOVEYOU 蠕蟲 | 無需使用者操作也能夠自我複製並透過網絡散播。 | 相當普遍 |
| 勒索軟件 | WannaCry | 鎖定或加密檔案，要求支付贖金以恢復存取權限。 | 日益普遍 |
| 間諜軟件 | Pegasus | 暗中竊取密碼、財務資料與瀏覽紀錄等個人資訊。 | 十分普遍 |
| 木馬病毒或特洛伊木馬 | Zeus 木馬程式 | 偽裝成合法軟件，暗中讓黑客取得系統控制權。 | 極度普遍 |
| 殭屍網絡 | Mirai 僵尸網絡 | 將受感染裝置組成網絡，用於發動 DDoS 等大規模網絡攻擊 | 相當普遍 |
| 鍵盤記錄器 | Ardamax鍵盤記錄程式 | 秘密記錄裝置上的所有鍵盤輸入，竊取密碼、信用卡號等敏感資料。 | 普遍 |
| 無檔案惡意軟件 | PowerShell Empire | 不留下傳統檔案痕跡，利用系統合法程序執行攻擊 | 日益普遍 |
| 廣告軟件 | Adware.Gen | 持續彈出廣告並可能導致裝置效能降低 | 十分普遍 |
| 加密劫持 | CoinMiner | 劫持裝置的運算資源秘密進行加密貨幣挖礦，導致效能下降與能耗增加 | 日益普遍 |
惡意軟件防護措施
隨著惡意軟件攻擊事件持續攀升，個人裝置的安全防護重要性日益重要。如果要有效防範網絡威脅，就必須掌握惡意軟件的偵測、移除與預防技巧。以下是裝置安全防護步驟及感染應對措施：
惡意軟件移除步驟
如果您的裝置已遭感染，應立即執行下列處置流程：
- 1.執行完整系統掃描。使用專業的惡意軟件掃描工具進行深度檢測，信譽良好的防毒或反惡意軟件解決軟件可有效識別惡意軟件並執行隔離處理。
- 2.重啟裝置進入安全模式並刪除可疑程式。開啟安全模式後，惡意軟件就無法在裝置啟動時運行，此時可更徹底地解除安裝惡意軟件。
- 3.解除安裝可疑應用程式。遵循裝置的標準程序卸載流程移除可能有害的惡意軟件或來歷不明的應用程式。
- 4.執行系統還原。如果您先前有系統備份或系統還原點，可將作業系統回溯至感染前的正常狀態，此操作將撤銷惡意軟件所做的所有變更。
惡意軟件預防策略
預防勝於治療，請養成以下網絡安全防護習慣：
- 打開電郵和進行下載時需格外小心。避免點擊不明連結或下載可疑附件，尤其是來源不明的電郵。
- 定期更新軟件及裝置。定期安裝操作系統、瀏覽器及各類軟件的安全更新，修補潛在漏洞。
- 安全瀏覽習慣。使用惡意網站攔截工具或連結檢查功能，在開啟不明來源連結前先進行檢查，確保來源安全無害。建議使用具備防護功能的 VPN 服務。
- 設定高強度密碼並啟用多重驗證。您可以通過這個方法提高帳戶的安全性並防止未經授權的存取。
- 只從可信來源下載。下載軟件時應選擇官方商店或可信平台，並檢查下載內容的合法性。
- 安裝專業防毒軟件。防毒工具可以幫助您在網絡威脅造成損害前防範未然。
- 使用瀏覽器擴充功能。廣告攔截器及反釣魚工具能有效阻擋有害內容，保障用戶的網絡安全體驗。
- 與時並進。時刻關注新型惡意軟件的發展趨勢，並學習相關防護措施以提升個人網絡安全防護能力。
惡意軟件攻擊舉報指引
雖然目前並無直接的「舉報惡意軟件」按鍵，但您仍可透過以下正規渠道舉報網絡威脅，以防止損害擴大：
- 如果您是惡意軟件攻擊受害者，應立即向所屬國家的網絡安全機構或專門處理網絡犯罪的執法部門舉報網絡犯罪活動。以美國為例，可聯絡聯邦調查局互聯網犯罪投訴中心（IC3）或聯邦貿易委員會（FTC）提交報告。
- 如果您發現散播惡意軟件的網站，可向 Google 及 Microsoft Bing 等搜索引擎舉報該網站。多數瀏覽器亦內置標記及舉報危險網站的功能。
- 如果您在工作期間遭到惡意軟件攻擊，須立即通知機構的資訊科技安全團隊，以便其採取措施控制及清除威脅。
惡意軟件發展趨勢分析
隨著科技發展日新月異，惡意軟件的複雜程度亦與時並進。根據最新網絡安全數據顯示，現時全球每日偵測到的新型惡意軟件程式數量已突破 45 萬。
勒索軟件攻擊的增長速度最為驚人。回到 2011 年，當年僅報告了 5 宗重大勒索軟件攻擊事件。然而來到 2024 年，網絡安全專家估算每日平均發生 20 至 25 宗重大勒索軟件攻擊。
人工智能技術的普及為網絡安全帶來全新挑戰。現時 65% 的釣魚郵件能夠成功繞過傳統的身份驗證機制，更有 58% 可以繞過標準安全過濾系統。網絡安全專家指出，網絡犯罪分子利用生成式人工智能技術，能夠製作高度個性化的全自動網絡攻擊，使得網絡釣魚攻擊變得全所未有地危險。
不過，近年的最新趨勢是 Discord 等通訊平台已成為惡意軟件傳播的新渠道。該平台上發現的惡意軟件通常會偽裝成遊戲外掛、軟件破解工具或其他看似無害的檔案。網絡犯罪分子正利用該平台的通信功能分享釣魚連結以及銷售惡意軟件，令犯罪分子更加容易發動惡意軟件攻擊。
點擊一下即享網絡安全。
使用世界首屈一指的 VPN，確保安全
