勒索軟體

日期：
       勒索軟體 (Ransomware) 的威脅與日俱增，且攻擊手法不斷變種，企業也陸續傳出勒索軟體攻擊事件，像是重要檔案成人質，小心加密型勒索軟體 CERBER 入侵你的電腦！。
當勒索軟體找上您，您將無法使用您的電腦，它並會以此作為勒贖，不論是個人用戶或是企業客戶需提前預防，不可掉以輕心。

什麼是勒索軟體 Ransomware

勒索軟體 (Ransomware) 是一種惡意軟體，它會悄悄地被安裝在電腦或行動裝置，並擁有操作文件或系統的功能。攻擊範圍包括了家用電腦、企業端的網絡，甚至政府及醫療保健服務機構的伺服器。

 勒索軟體 (Ransomware) 會限制您使用您的電腦或移動設備，無法繼續使用，並且會加密您的檔案，癱瘓某些應用程式（例如：瀏覽器），使您無法順利操作及運行，它並會以此作為勒贖，除非您支付贖金（無論是通過信用卡或比特幣），可解鎖使用。但並不能保證您會得到文件備份，而且這些勒索軟體 (Ransomware) 是否會因此再次入侵您的電腦，是不確定的。

早期預防永勝於事後應變。因此防範這些勒索軟體 (Ransomware) 的入侵，相較於感染後再支付贖金，是更有效預防勒索軟體 (Ransomware) 的方式。

勒索軟體 Ransomware 的類型

它主要分成兩種型態：鎖屏型及加密型。
  • 鎖屏型 Lockscreen ransomware : 會使您的電腦顯示全螢幕的畫面，您會因此無法開啟電腦及任何檔案。它會宣稱你需要付錢才有辦法繼續使用電腦。
  • 加密型 Encryption ransomware : 會透過加密檔案來竄改您的文件，此類型又較鎖屏型難修復。

勒索軟體 (Ransomware) 的攻擊何時發生

潛在的受害者可能落入勒索軟體 (Ransomware) 的陷阱，如果他們 –
  • 瀏覽不受信任網站
  • 不小心下載或打開那些垃圾郵件的電子郵件，而那些郵件包含了惡意代碼的文件附件，這也包括內部的檔案壓縮文件或文件。
  • 安裝非法軟體、過時的軟體或作業系統。
  • 使用電腦並且連接到一個已被感染網路。
上述這些行為都有可能啟動勒索軟體 (Ransomware) 的攻擊。

降低威脅和防範勒索軟體 (Ransomware)

提醒使用者不要進入任何不安全或是不確定的網頁、信件或連結，因為勒索軟體 (Ransomware) 即是以此為傳播媒介。
當您瀏覽不安全的網站、開啟陌生人寄來的信件，或是在社群媒體上點擊惡意連結的瞬間，您就已經成為勒索軟體 (Ransomware) 的下手對象。

企業與資訊工作者可以主動地防範和對抗勒索軟體以及其他惡意程式的威脅 :

偵測

  • 安裝、啟用、並且持續更新防毒解決方案，像是使用 Windows Defender，做為您的反惡意軟體掃描器。

預防


防詐騙第一步，由維護個人資訊安全做起。

一、不用傻瓜密碼
設定密碼時請不要使用簡易數字，例：生日、電話、身分證字號，或帳號與密碼相同。不同網站，請設定不同帳號密碼，並定期更換。

二、不開不明附件
請不要隨意點選e-mail或即時通訊軟體夾帶的附件、網址與e-card。建議您謹慎使用Foxy、eMule、BT... 等P2P軟體，其下載檔案可能夾帶病毒或木馬程式。

三、不在公用電腦輸入帳號密碼
公用電腦被安裝木馬程式的可能性較高，個資可能會被側錄。
使用免費無線上網，缺乏防火牆保護，電腦資料容易被駭客截取。

差異：
關於 "開圖檔或影音檔"會造成個資外洩或是被駭客入。
是指 某些特定的圖檔等....不是全部所有問安或節慶的圖片,都有問題。
是 混入其中,造成混淆。
這才是灰駭容的目的，讓人轉PO使用,如此才能繼續收益!

與所謂的勒索軟體 是二件不同資安事件!