ransomware威脅：了解這種惡意程式的秘密
你是否曾經聽過ransomware這個名字？可能你會想知道它是什麼。事實上，ransomware是一種特殊類型的惡意程式，它能夠鎖定你的電腦或手機，然後要求你交付贖金，以便恢復資料。
最近幾年來，ransomware攻擊案例呈現急劇增加趨勢。截至2023年，ransomware支付已經超過10億美元！這種惡意程式為什麼能夠如此令人擔憂？答案很簡單：它的名字就是“贖金”！
你可能會問，你的手機或電腦是否也會被ransomware攻擊。答案是肯定的。事實上，ransomware已經變成了一種全球性威脅，影響著醫療機構、製藥公司、科技企業和酒店業。
如果你還沒有保護自己，那就太晚了！ransomware的黑暗面在等待著你。你是否願意學習如何防止這種惡意程式？如果答案是肯定的，那麼你來到了正確的地方！本文將教你如何保護自己的Chromebook免於ransomware攻擊。
什麼是勒索軟體
勒索軟體（ransomware）是一種惡意軟體（malware），它侵入電腦並限制存取，將系統作為人質，直到支付一筆贖金。這類型的病毒幾年來一直存在。AIDS Trojian的歷史可以追溯到1989年，遠早於廣泛使用互聯網傳播惡意軟體的時代。
勒索軟體的目標是迫使受害者支付贖金。它們通常會顯示一則螢幕訊息，聲稱系統被鎖定或檔案被加密，並警告如果不支付贖金，存取將被繼續封鎖。要求的金額可能有所不同，但通常都以虛擬貨幣如比特幣來支付，以獲得解密關鍵。
ransomware 的型態
ransomware 這幾年來已經演變成不同的特性和攻擊方法。
加密軟體 (Encryptors)
這是最常見的 ransomware 型態之一。它使用強大的加密技術來加密受害者的資料和文件，然後要求ransom以換取解鎖金鑰。不知名的例子包括 WannaCry 和 CryptoLocker。
鎖定軟體 (Lockers)
Locker Ransomware 的做法與加密軟體不同，它並沒有加密任何檔案。相反地，它會將受害者鎖在系統之外，然後顯示一則ransom訊息。受害者無法存取自己的檔案、應用程式和系統設定。
鬼畜軟體 (Scareware)
這種 ransomware 偽裝成惡意程式或清理工具，它會顯示大量的彈窗和偽造的威脅通知，要求受害者支付費用以解決問題。雖然它不像加密軟體或鎖定軟體那樣有害，但它仍然可以惱人的，並可能包含刪除檔案的威胁。
泄露軟體 (Doxware 或 Leakware)
在泄露軟體的場景中，攻擊者不會刪除資料，而是威脅要將其公佈。在 Leakear 的情況下，這些攻擊主要針對銀行和政府機構等管理敏感資訊的組織。
RaaS (Ransomware as a Service)
在這種模型中，ransomware 的創作者通過出售或租借軟體來賺取金錢，並將其上傳到暗網。其他同業可以使用這些軟體進行攻擊。最終所得的利益會被分成兩部分：一部分給予軟體的創作者，一部分給予攻擊者。
雙重勒索 (Double extortion)
這種更具侵略性的策略不僅加密資料，還將其複製下來並威脅要公佈。如果ransom未支付，即使檔案被解鎖，攻擊者仍然會發布泄露的資料。這種策略增加了對受害者的壓力，使他們更有可能合作。
三重勒索 (Triple extortion)
三重勒索 ransomware 這一概念是在雙重勒索之上的一個新層級，通常涉及向受害者的業務夥伴或客戶要求ransom，或者對受害者公司進行分散式拒絕服務（DDoS）攻擊。
# ransomware攻擊的常見模式了解
要建立有效的防禦機制並降低風險，需要熟悉這些攻擊的經常策略。下面是一個常見攻擊模式的概覽。
# 網絡詐欺攻擊
根據德勤的一項研究，網絡攻擊中有 91% 的案例都是從電子郵件詐欺和針對性郵件詐欺開始的。黑客喜歡使用這些技術將 ransomware 藏在系統中。通常，他們會先進行徹底的研究，然後發送說服力強大的電子郵件，附帶有害附件，如 ZIP 檔、PDF 和嵌入惡意程式碼的表格。這些電子郵件還可能包含指向欺詐性網站的連結，這些網站巧妙設計，以便你誤下載 ransomware 並威脅破壞你的網絡。
# 有害廣告
在有害廣告中，黑客會購買真實廣告空間，並將它鏈接到一個攻擊套件。當你點擊這些廣告時，套件會掃描你的系統，以發現操作系統、軟體和瀏覽器的詳細信息。如果它發現了漏洞，就會部署 ransomware 到你的電腦。
# 使用盜版軟體
盜版軟體和附帶有害廣告的軟體都可能是 ransomware 的入侵途徑。使用盜版軟體的人增加了被 ransomware 攻擊的風險，並且因為沒有得到官方軟體更新而錯過了關鍵安全更新，使自己更容易受到這種攻擊。
# 可攜帶電腦和 USB驅動器
可攜帶電腦往往處於 ransomware 攻擊的風險中，因為它們通常存儲大量敏感資料，並且是我們日常工作中的重要工具。USB 驅動器同樣受到黑客的青睞，它們可以輕松地運輸並連接到多台電腦，使他們更有效。
當一個帶有惡意程式的 USB驅動器插入一台電腦時，它會自動執行惡意程式，感染系統，並且可能將 ransomware 輸送給整個網絡上的所有設備。
# 公共 Wi-Fi
公共 Wi-Fi 是 ransomware 的一個常見藏身之處。當你在公共場所（如你的地攤咖啡店）存取敏感資訊時，請考慮切換到安全的 4G 或 5G 存取，或使用 VPN 以保護你的資料。在外辦公是不可避免的時候。
# 最佳多裝置 VPN推薦
要保護你的一個裝置集，你只需要購買其中一個 VPN 訂閱即可
如何自保抗擊勒贖軟體
防止勒贖軟體侵入並減少損害的方法很簡單。下面幾點將教你如何預防勒贖軟體侵入，並在惡劣的情況下盡量減少損害。
儲存備份
保護重要檔案免於喪失最好的方法就是建立備份，既能儲存在雲端，也能儲存在外接硬碟上。將資料移至雲端服務可以簡化和加強備份過程，減少可能出現的威脅。如果勒贖軟體侵入你的系統，你就可以安全地清除設備，並從這些安全的備份中恢復檔案。
保證備份無法被改動或刪除
確保儲存備份的地方能夠防止勒贖軟體將備份加密或刪除。勒贖軟體正是為了這樣而出現的，它會嘗試找到並破壞備份，以便讓你無法恢復。
安裝安全軟體並定期更新
安裝強大的安全軟體，並且不要忽略軟體更新。定期和及時的更新對於保護系統免受最新威脅非常重要。
在勒贖軟體侵入前準備好應變方案
儘管有了備份和安全軟體，你仍然需要做好應變方案。如果勒贖軟體侵入你的系統，你就必須馬上採取行動：
- 緊急關閉系統以防止勒贖軟體繼續加密檔案。
- 立即連接網路，讓你能夠存取雲端備份，並在必要時恢復檔案。
- 如果可能，請聯繫電腦支持專家幫助你處理這個問題。
在勒贖軟體侵入後採取行動
如果勒贖軟體已經侵入你的系統，你就必須採取行動：
- 立即關閉系統以防止勒贖軟體繼續加密檔案。
- 線上連接到雲端備份，以便你能夠恢復檔案。
- 如果可能，請聯繫電腦支持專家幫助你處理這個問題。
不要付錢給勒贖軟體
無論如何也不要付錢給勒贖軟體。支付勒贖金只會使你的損失更加惡劣。相反，應該堅持不向勒贖軟體支付任何款項，並且盡量恢復你的檔案。
在勒贖軟體侵入後保持冷靜
在勒贖軟體侵入後，保持冷靜是非常重要的。勒贖軟體竊取您的資料並威脅您支付勒贖金，這通常會使人感到恐懼和焦慮。但是，你必須堅決對抗勒贖軟體，並且盡量恢復你的檔案。
結語
防止勒贖軟體侵入並減少損害的方法很簡單。建立備份、安裝安全軟體並定期更新、在勒贖軟體侵入前準備好應變方案、在勒贖軟體侵入後採取行動以及堅決不向勒贖軟體支付任何款項，這些都能夠幫助你保護自己免受勒贖軟體的侵害。
## 保護您的數位生活
在這個數位時代，保護自己的線上活動變得更加重要。不要隨便點擊或輸入任何東西，先好好思量一下吧！如果收到來自陌生人家的郵件或短訊，不要急著回覆。另外，只從可信賴的源頭下載應用程式，並且使用安全瀏覽器，這樣就能夠避免不必要的安全風險。
在網路上行動之前，先了解一下你自己是在做什麼事兒？不要讓別人的詐騙企圖蒙蔽了你的眼睛！想一想，你是否真的需要下載某個應用程式，或是進入特定的網站？要確保自己的數位生活安全，就必須有足夠的防禦措施。
你可能會問，為什麼一定要這樣小心？答案是，因為不正確的點擊或輸入可以帶來很大的風險。想像一下，如果你的銀行帳戶被黑客盜取了，後果就不堪設想！因此，要保持警惕和謹慎，才能夠保護自己的數位生活。
在接下來的章節中，我們將會告訴你一些有用的技巧和方法，可以幫助你保護自己的線上活動。這些知識可能看起來很簡單，但是真的能夠有效地防止安全風險。所以，繼續往下讀吧！
