勒索病毒猖獗，防毒做了沒？－ 勒索軟體四大疑問解惑、三大業者防毒教學

以前電腦中毒頂多就是不能上網或是不能開機，檔案幾乎都還是可以救得回來。當時的駭客散播病毒只是為了展現自己的能力，或是做為商業盜取資料用途。

但現在的駭客已經今非昔比，他們做的是在你的電腦中植入病毒，並趁機將你電腦中的珍貴檔案通通加密上鎖，藉以向你勒索，若不給錢，珍貴的檔案就會全部消失殆盡，更糟的是，就算給錢也不見得能順利解鎖。另一方面，行動裝置已經是現代人生活不可或缺的一部分，而駭客也看準這點，在APK檔案中植入病毒，或是利用惡意連結進行攻擊，同樣地，手機的檔案也會全部被鎖上，一不小心就可能喪失眾多珍貴的回憶。本期特別企劃特地針對防毒議題進行企畫，不僅會向大家解說勒索病毒的運作方式，也邀請到幾家知名的防毒軟體公司向大家分享他們看到的實際案例，以及防範、解決方案。

防毒？防什麼毒？毒從哪裡來？

我們的生活與網際網路、電子郵件、社群平台、通訊軟體緊密結合，從一早起床打開手機的那一剎那，你就有被病毒入侵的可能，到你抵達辦公室打開公司電腦收發電子郵件，更是存在著偌大的病毒威脅漏洞，而當你回到家用手機跟別人聊天，也有極大的可能感染病毒。

電子郵件成為病毒散播的「大平台」

事實是，只要你連上網路，病毒就可以透過各種裝置漏洞、使用者的不良習慣攻擊你。據統計，透過電子郵件進行病毒攻擊的案例還是居大多數，病毒可能潛藏於電子郵件中的附件，只要使用者不小心點開或是電子郵件自動下載附件的話，就會中標；又或是，駭客透過電子郵件中的惡意連結，引誘使用者點擊，最常看到的就是利用聳動的標題，如：恭喜你中了一支 iPhone，或是假借政府機關名義寄發通知信，通常使用者都會不疑有他的點選，以至於電腦中毒遭駭。

行動裝置也會中毒嗎？

答案是「會」。相信大家都收過來自親朋好友分享的有趣圖片、影片連結，這些訊息因為來自於自己的朋友或親戚，所以常常直覺性的就點下去了，問題是，這些連結可能是惡意連結，就連傳訊息給你的人都不知道，因為他們直接轉貼分享可能連自己都沒有點過。另一方面是有不少人貪小便宜，自行從網路上下載 APK 安裝於 Android 的手機中，雖然可以省下幾十元或幾百元，但該 APK 可能早已被植入病毒，你手機中的信用卡號、各大網站的帳號密碼以及心愛的照片都可能會被盜走，甚至不見。

電子信箱中總是有許多垃圾郵件，但病毒不見得潛藏於垃圾郵件中，有時候也可能盜取你朋友的帳號寄信給你。

像這種以優惠作為誘餌的惡意信件層出不窮，大家要注意寄件人是誰，如果是非官方的那就別點了吧！

網路上甚至有專門分享APK的網站及論壇。奉勸大家還是下載 Google Play 商店的 App 較為保險。

關於勒索病毒的四個問答題！

勒索病毒可說是21世紀最大的網路敵人，駭客大量的散布病毒，並伺機找尋受害者，鎖住受害者電腦中的所有檔案，如果不付贖金，則檔案再也無法開啟，甚至全毀。而針對企業與個人，勒索病毒還有不同的作業模式，針對企業，會潛伏在企業中一段時間，蒐集相關資訊，了解哪些檔案對企業是重要的，並趁機上鎖、勒索企業；針對個人，勒索病毒只要進到你的電腦，就會立刻將你電腦中的 Office 檔案、影音檔案通通上鎖，逼得你只能付錢消災。而且現在的駭客已經企業化，甚至提供代客攻擊的服務，而一般民眾也可輕易在網路上找到製作勒索病毒的教學。

▲勒索病毒會假藉各種名義詐財，如圖片中是以美國FBI名義將使用者電腦中的檔案加密。

Q1. 勒索病毒從何管道進到電腦中？

勒索病毒基本上就是透過惡意病毒或程式的植入，達到將你電腦中檔案上鎖的手段，進而向你勒索。如前述提到，若是不小心點開了不明郵件中的附件，或是連結，就有可能被病毒入侵，甚至是點選知名入口網站的廣告也有可能遭殃。另一方面是透過跨平台的特定應用程式中的漏洞進行攻擊，如 Adobe 的相關軟體，已經被發現當中存在許多漏洞，勒索病毒經常透過這些漏洞進到你的電腦，而這裡指的電腦可是不分作業系統的，就算是 macOS 系統也會遭殃。當病毒進到你的電腦中，若是沒有防毒軟體的保護，你根本不會知道有病毒的存在，駭客或許會立即發動攻擊，也可能不會，但一旦發動攻擊，你的所有重要檔案都會被上鎖，並需要支付金錢才能解鎖。

▲Adobe Flash 已經被找出許多漏洞，儘管官方不斷的修補，也釋出更新，但假如使用者沒有按時更新，就很有可能會被攻擊。

Q2. 勒索病毒怎麼知道要上鎖哪些檔案？

事實上，針對個人用戶，勒索病毒的確不知道你的哪些檔案是重要的，畢竟駭客一次散播出去的病毒數以萬計，他也不知道哪台電腦會中標。但駭客可以知道的是，一般人電腦中重要的檔案類型不外乎文件、影像、音樂等等，所以駭客就針對檔案的附檔名進行上鎖，如.docx、.jpg、.mp3等等，如此，受害者珍貴的家人合照、老婆生產影片、重要公事文件等等全都打不開了。

▲從圖片可看到，駭客特別聲明已經加密了文件及照片，表示駭客也了解對於一般用戶而言，這些檔案最為重要。

Q3. 檔案被上鎖後還有得救嗎？

勒索病毒採用的加密手法稱為「非對稱加密」，何謂非對稱加密呢？簡單來說就是加密的密碼與解鎖的密碼為兩組不同的密碼。以往我們熟知的加密方式為「對稱加密」，也就是加密的密碼等於解鎖的密碼。非對稱加密大大增加了被上鎖檔案的解鎖難度，如果沒有金鑰，可說是幾乎無法解鎖。所以就算受害者將病毒清除乾淨了，檔案依舊還是會維持被上鎖的狀態。雖然現在坊間有些提供解鎖的服務，不過有些勒索病毒甚至會為了防止受害者企圖解鎖，而設定檔案自動銷毀的機制。不過也要奉勸大家，就算中標也不要付出贖金，因為你無法保證對方會履行承諾，而且付錢給他就等於助長犯罪。

▲非對稱加密之下的檔案需要加密者提供金鑰才能解鎖，同時也增加了自行解密的困難度。

Q4. 一般用戶比企業不容易受到攻擊？

大家都會以為駭客會鎖定企業攻擊較多，畢竟企業可以勒索的金額也較大。目前看來數據也是如此，但這之中存在著非常多變因，一來是當企業遭受勒索軟體攻擊後，往往會立刻求助，也因此留下紀錄。但一般用戶被勒索後，可能想說算了，直接重灌電腦。而且也有數據顯示，一般用戶受到攻擊的比例已經逐年上升，不可不慎。

▲有些駭客還會幫你倒數計時，只要超過一定時限就會隨機刪除檔案，增加受害者的壓力，導致受害者乖乖付出贖金。

下一頁開始有各家業者提供的防毒資訊及教學哦 !