進一步瞭解在 2025 年防範和抵禦勒索軟體的主題。但勒索軟體究竟是什麼呢？若勒索軟體或加密木馬程式被安裝在您的電腦上，它會加密您的資料或鎖定作業系統。在勒索軟體掌握「數位挾持資料」（例如檔案）後，會要求支付贖金才釋放資料。若要減少自己的筆記型電腦被鎖定或檔案被加密的可能性，請務必做好準備。透過安全軟體和給予大量關注可明顯減少感染機會。透過使用反勒索軟體，您可以避免自己必須支付巨額贖金才能釋放資料的情況。勒索軟體感染可能會以多種方式發生，例如透過不安全的網站和詐騙網站、軟體下載以及垃圾郵件。勒索軟體會以個人和所有規模的公司為目標。
安全漏洞：您是勒索軟體攻擊的潛在目標嗎？
您可能成為勒索軟體攻擊目標的因素有很多。
- 使用的裝置已非最新裝置
- 裝置具有過時的軟體
- 瀏覽器及/或作業系統不再具有修補程式
- 不具有適當的備份計劃
- 未充分留意網路安全，且沒有具體計劃
若裝置符合以上一點或多點，您正在面臨淪為勒索軟體攻擊受害者的風險。由卡巴斯基安全軟體執行的漏洞掃描可修復此風險。該軟體會掃描裝置來尋找潛在的作業系統安全漏洞或安裝在電腦上之程式中的安全漏洞。透過偵測這些讓惡意軟體能滲透電腦的漏洞，便能避免電腦遭受感染。
抵禦勒索軟體：如何防止感染
- 切勿點擊不安全的連結：避免點擊垃圾訊息或未知網站中的連結。若點擊惡意連結，將可能啟動自動下載，該行為可能會導致電腦遭受感染。
- 避免揭露個人資訊：若您收到來自不信任來源並要求提供個人訊息的來電、簡訊或電子郵件，請勿回覆。規劃勒索軟體攻擊的網路罪犯可能會先嘗試收集個人資訊，然後用來製作針對您的網路釣魚訊息。若懷疑該訊息是否合法，請直接與寄件者聯絡。
- 請勿開啟可疑的電子郵件附件：勒索軟體也可能透過電子郵件附件找到侵入您裝置的途徑。避免開啟任何看起來可疑的附件。若要確保該電子郵件為可信賴的郵件，請仔細留意寄件者，並確認電子郵件地址正確無誤。切勿開啟提示您執行巨集以檢視內容的附件。若附件已遭感染，開啟該附件會執行惡意巨集，讓惡意軟體控制您的電腦。
- 切勿使用未知的 USB 磁碟：若您不知道來源，切勿將 USB 磁碟或其他儲存媒體連線至您的電腦。網路罪犯可能會讓儲存媒介受到感染，然後將其放在公共場所，誘使大家使用。
- 將程式和作業系統維持在最新狀態：定期更新程式和作業系統有助於保護您免遭惡意軟體攻擊。在執行更新時，請確認最新的安全修補程式有利於您的電腦。這樣會讓網路罪犯更難利用程式中的漏洞。
- 僅使用已知的下載來源：若要儘量減少下載勒索軟體的風險，請勿從未知網站下載軟體或媒體檔案。利用經驗證或可信賴的網站來下載。此類網站可以是有信任標記認證的網站。確保您造訪之網頁的瀏覽器網址列是使用「https」而非「http」。網址列的盾牌或鎖定符號也可表示該網頁是安全網頁。在下載任何東西至行動裝置時，請格外留意。依您的裝置而定，您可以信任 Google Play Store 或 Apple App Store。
- 在公用 Wi-Fi 網路上使用 VPN 服務：謹慎盡責地使用公用 Wi-Fi 網路是抵禦勒索軟體的明智保護措施。在使用公用 Wi-Fi 網路時，您的電腦更易受攻擊。若想持續受到保護，請避免使用公用 Wi-Fi 進行敏感交易，或使用安全的 VPN 服務。
反勒索軟體：有哪些優點？
除了這些防止感染的措施之外，也請務必使用適當的軟體來抵禦勒索軟體。例如，在郵件伺服器上使用病毒掃描工具和內容篩選工具是預防勒索軟體的智慧做法。這些程式會減少具有惡意附件或受感染連結之垃圾郵件進入信箱的風險。
也應安裝網路安全解決方案，如卡巴斯基安全軟體。此軟體能在您下載或串流相關項目時，封鎖受感染的檔案，提供即時保護。此舉可避免勒索軟體感染您的電腦，並遏止網路罪犯。卡巴斯基也會提供特殊反勒索軟體工具，可提供額外協助。該工具透過執行掃描來偵測和封鎖勒索軟體，並協助保護您的資料，避免遭受本機或遠端存取勒索軟體攻擊。
若您已安裝適當的軟體，便已朝正確方向踏出一大步。定期更新網路安全解決方案，以享受其提供的最佳且最新保護。每次更新都會包含最新的安全修補程式，並改善對勒索軟體的防範。
資料保護：消除最糟情況的威脅
在建立備份時需要注意什麼
請確保持續透過備份來保護資料，以應對您的電腦受到勒索軟體感染且無法解密。使用外部硬碟，且在建立備份後，確認已斷開其與電腦的連線。若硬碟在勒索軟體啟動時仍為連線狀態，硬碟上的資料也會遭到加密。您應定期使用此方法來備份資料。
備份軟體：保護還是威脅？
若您不希望手動保護資料，可以使用備份軟體。但對此，您也需格外留意。這是因為部分「安全工具」也可能會變成木馬程式。建立備份副本是備份軟體的首要任務，這表示該軟體可存取所有檔案且有多項特權。
軟體通常會直接連線至提供者，因此網路罪犯很容易就能加入其他功能和指令。這些可能造成損害，且不會被使用者發現。為了避免發生此情況，您在搜尋適當備份軟體時應格外謹慎。部分安全解決方案，例如 卡巴斯基全方位安全軟體工具，已提供可建立備份的外掛程式。藉由使用這類外掛程式，您可以避免需搜尋第三方提供者。
抵禦勒索軟體：公司應留意哪些情況
勒索軟體攻擊絕不會僅是針對個人的威脅。事實上，公司也時常成為攻擊目標。不僅是大型且有利可圖的公司會淪為勒索軟體的受害者，中小型企業 (SME) 也會成為目標。這些公司的安全系統通常較差，因此尤其會成為對攻擊者而言具吸引力的目標。以下列出了欲避免勒索軟體感染之公司應考量的因素。
- 維持在最新狀態，隨時維持最新版本的作業軟體，且企業環境也是如此。過往經驗表明，例如 WannaCry 2017，忽視此方面的公司尤其容易遭受勒索軟體攻擊。
- 提高員工意識：若員工瞭解應尋找什麼對策，就能更有效地對抗攻擊。實作安全通訊協定，讓員工能評估附件、連結或電子郵件是否可信賴。
- 做好準備：確保具有應對勒索軟體感染的計劃。
- 若還沒有這麼做，請考慮雲端技術。就地部署系統的優點是雲端型架構中的漏洞會更難遭到利用。此外，雲端儲存解決方案讓您能復原檔案的較舊版本。這表示若檔案遭到勒索軟體加密，您能使用雲端儲存回復至未加密的版本。
- 備份：即使在商業環境中，也務必持續備份業務關鍵資料至外部裝置。應清楚載明和溝通此必要任務的責任。
現今的勒索軟體：惡意軟體的發展
儘管勒索軟體攻擊的基本概念（即資料加密和勒索敲詐）仍舊相同，但網路罪犯會定期改變執行方法。
- 從 PayPal 到比特幣：因為更難以追蹤，網路罪犯現在會以比特幣作為勒索要求。過去，若要達成此目的，主要是利用 PayPal。
- 散播：一開始，垃圾郵件被視為主要攻擊點。儘管此方式仍未失去相關性，但如今 VPN 漏洞和透過殭屍網路散播也很常見。
如同網路罪犯正在推動勒索軟體發展，反勒索軟體防護也正在演進，變得更有效且更高效。
總結
與面對其他形式的惡意軟體一樣，在打擊勒索軟體時，謹慎行動和使用優秀的安全軟體是邁向正確方向的一大步。就此類型的惡意軟體而言，最重要的是建立備份，這讓您即使面對最糟的情況也能做好萬全準備。若您在採取這些預防和保護措施的情況下仍成為勒索軟體攻擊的受害者，可以在此處深入瞭解有關如何擺脫惡意軟體的資訊。
深入閱讀不同產品針對根據 AV 測試進行的真實勒索軟體攻擊，所進行的全部勒索軟體保護測試。
推薦產品：
