
勒索軟體(Ransomware)透過釣魚郵件附件、惡意網站、漏洞攻擊等方式感染電腦,將所有檔案加密後要求支付贖金(通常是比特幣)才能解鎖。近年攻擊目標從個人擴大到企業、醫院、學校和政府機關。支付贖金後不一定能取回檔案,且可能被再次攻擊。
透過釣魚郵件或漏洞植入惡意軟體
勒索軟體加密所有檔案
顯示贖金通知和支付方式
受害者面臨付款或失去資料的選擇
付款後可能取得也可能取不到解密金鑰
攻擊者可能留後門再次攻擊
檔案被加密無法開啟
出現贖金通知要求支付比特幣
有倒數計時施壓
要求匿名加密貨幣支付
聲稱不付款就公開資料
檔案名稱被加上奇怪的副檔名
雲端服務平台OVHcloud的命令列工具(CLI)遭供應鏈攻擊,0.11.0至0.15.0等版本被植入惡意程式。該竊資軟體可搜尋電腦磁碟並竊取敏感資料,對使用該工具進行自動化部署的用戶構成嚴重資安威脅。
俄羅斯籍男子涉嫌參與勒索軟體組織Qilin,入侵德國物流企業加密系統並勒索逾16萬美元加密貨幣。日本警方在大阪將其拘留後,已於10月2日引渡至德國接受司法審判。此案件顯示跨国勒索軟體攻擊對企業資安構成嚴重威脅。
日本國家警察廳確認逮捕一名涉嫌參與「麒麟」(Qilin)勒索軟體集團的俄羅斯籍男子,並將其引渡至德國。該集團透過植入惡意軟體加密受害者系統以勒索贖金,此案件顯示國際間針對科技犯罪集團的執法合作日益緊密。
勒索軟體復原公司負責人被控在協助受害者時,秘密向黑客支付贖金,卻向受害者收取遠高於實際成本的費用。此舉構成電匯詐騙,利用受害者急需恢復資料的焦慮,透過資訊不對稱進行財務剝削。
烏克蘭最大連鎖超市 ATB 確認遭受駭客攻擊,駭客在其網站發布勒索要求,威脅若未滿足條件將洩漏敏感資料。此事件屬於典型的網路勒索與資料洩漏攻擊,雖非直接針對個人的傳統詐騙,但涉及科技基礎設施的犯罪行為,可能間接導致顧客個資外洩。
電腦檔案突然無法開啟
螢幕出現贖金要求的訊息
所有檔案副檔名被改變
被要求用比特幣支付才能解密
定期備份重要資料(離線備份)
不開啟來路不明的郵件附件
保持系統和軟體更新
安裝並更新防毒軟體
企業實施零信任安全架構
教育員工辨識釣魚郵件
不建議支付贖金(不保證解密且助長犯罪)
立即斷開網路防止擴散
向資安公司尋求協助
查詢nomoreransom.org是否有免費解密工具
🔍 遇到可疑情況?
使用情境檢查,AI 即時分析風險
遇詐請撥 165 反詐騙專線、110 報警。本內容僅供參考,不取代正式報案或法律諮詢。