您的 IP: 未明 · 您的狀態: 受到保護未受保護未明

什麼是勒索軟體?該如何封鎖?

您終於完成了花費數年時間所寫的論文。隔天打開電腦卻發現出現紅色圖示,告知文件已被加密,必須支付 500 美元的贖金才能救回資料。這是被勒索軟體攻擊了。勒索軟體是一種惡意軟體,駭客將重要檔案加密使其無法存取,然後要脅支付贖金否則銷毀檔案,以此種勒索方式來牟利。什麼是勒索軟體,如何防範勒索軟體的威脅?閱讀本文以瞭解更多相關資訊。

Ugnė Mikalajūnaitė

Ugnė Mikalajūnaitė

Dec 19, 2021 · 1 分鐘閱讀

什麼是勒索軟體?該如何封鎖?

勒索軟體如何運作?

勒索軟體(ransomware)是一種惡意軟體,又稱為勒索病毒,駭客使用這種軟體來加密受害者的重要資料,並威脅除非支付贖金,否則無法解鎖檔案。駭客持有解密的金鑰,沒有金鑰,受害者無法解鎖檔案並存取內容。駭客通常會要求受害者使用比特幣等加密貨幣支付贖金,因為較難追蹤金流。許多受害者寧可支付贖金,也不願失去重要資料。

勒索軟體攻擊有不同類型,具體取決於其目標和運作方式。雖然恐嚇軟體(scareware)相對無害,但隱私挾持軟體(doxware)可能會威脅向大眾發佈您的敏感資訊。網路上不時出現各種勒索軟體案例,其中多數都會對受害者造成重大損害。

勒索軟體的感染途徑為何?

勒索軟體的感染方法與其他類型的惡意軟體類似。勒索軟體可以透過網路釣魚電子郵件、惡意連結、從可疑網站下載或其他社交工程手法感染設備。勒索軟體運作後,會將受害者的檔案加密。最終,勒索軟體或駭客會告知受害者何時以及如何支付贖金。

任何人都可以成為勒索軟體的目標,但以下目標較容易受到攻擊:

  • 擁有龐大資金的大公司。網路罪犯傾向將目標鎖定在較有可能付款的目標;
  • 處理特殊敏感性資料的組織。有時候,如果資料非常敏感,公司往往傾向支付勒索軟體的費用,因為遺失資料可能會造成巨大損失。因此,由於資料特別敏感,醫療保健公司經常成為目標;
  • 具有高價值資料的個人。駭客可能威脅要暴露機密或洩露資料,或威脅如果拿不到贖金就會銷毀所有加密檔案;
  • 總部設在富裕國家的公司較容易受到攻擊,因為這些公司可以支付較多贖金;
  • 安全基礎設施薄弱或軟體未定期更新的組織或個人。

移除勒索軟體

反惡意軟體或重置裝置也許可以移除勒索軟體,但這些方法無法還原檔案。除非您有必要的金鑰,否則無法將檔案還原。

如何防範勒索軟體

若要降低被攻擊的風險,請使用以下方法來防範勒索軟體:

  • 不要從可疑網站下載任何內容,不要打開可疑連結、電子郵件或訊息;
  • 始終運用常識和社交工程技術知識,尤其在處理敏感資料時;
  • 定期將重要檔案進行安全備份是對抗勒索軟體的最佳防禦措施。例如將敏感資料儲存在經加密的雲端中;
  • 始終將安全性軟體和作業系統保持在最新狀態;
  • 如果發現任何不清楚的可疑應用程式,請立即將其移除;
  • 如果您的工作涉及敏感資料,或其他原因導致您可能成為勒索軟體的目標,請儘量在網路上保持低調,不要在社群網路參與討論;
  • 請使用强密碼,以預防勒索軟體試圖發起暴力攻擊來破解密碼。請使用密碼管理軟體 NordPass 來協助您的儲存密碼。這款應用程式安全且容易使用。
  • 使用 VPN 對上網流量進行加密,以避免流量遭駭客攔截並暴露上網活動。NordVPN 內建的威脅防護功能可封鎖可疑網站,並避免設備加入僵屍網路大軍。

使用 VPN 保護您的上網連線並增强隱私保護。

VPN 能保護免於勒索軟體的威脅嗎?

VPN 無法封鎖勒索軟體,但可以確保上網安全。VPN 可隱藏 IP 位址並加密流量和資料,讓駭客更難鎖定您進行攻擊。不過,您在上網時也需要保持警覺,以保護自己免於網路釣魚電子郵件等勒索軟體的威脅。

一般來說,勒索軟體的運作方式是在裝置上執行惡意程式碼,而這些惡意程式碼會通常隱藏在惡意電子郵件連結和附件中。勒索軟體會誘導受害者點開這些連結或附件,而 VPN 無法預防這種行為。VPN 會保護傳輸中的資料,但不會加密您的檔案或電腦系統,因此設備若遭入侵,駭客仍然可以存取這些檔案並進行勒索。

如果您對 VPN 不夠瞭解,很容易誤以為 VPN 是非法或不安全的解決方案。然而,付費 VPN 絕對是合法且安全的,實際上可以協助防止非法活動。我們強烈建議使用 VPN 來協助防範任何惡意程式碼。

如果您成為勒索軟體的受害者該怎麼辦

  • 立即使用防毒軟體或重置系統將其删除。但這些方法無法還原檔案;
  • 不要支付贖金。請記住,您面對的是犯罪分子,即使支付贖金,也無法保證您能取得資料。付款後,也代表您支持罪犯並鼓勵他們的行為;
  • 立即連絡執法單位;
  • 做些研究,以了解是否可能只是恐嚇軟體,它只是試圖恐嚇,而實際上並未對檔案進行加密。

網路安全非常重要。VPN 是您在上網時保護隱私和安全的工具。將資料對窺探者和網路罪犯隱藏,這項服務能避免駭客監視您的密碼和其他敏感資訊。NordVPN 提供進階的加密技術,並提供全方位的上網保護。一旦罪犯意識到您正在使用 VPN,就會將目標轉移到其他較容易下手的對象。

按一下啟動網路安全。使用全球領先的 VPN 保持安全。