
勒索軟體(Ransomware)透過釣魚郵件附件、惡意網站、漏洞攻擊等方式感染電腦,將所有檔案加密後要求支付贖金(通常是比特幣)才能解鎖。近年攻擊目標從個人擴大到企業、醫院、學校和政府機關。支付贖金後不一定能取回檔案,且可能被再次攻擊。
透過釣魚郵件或漏洞植入惡意軟體
勒索軟體加密所有檔案
顯示贖金通知和支付方式
受害者面臨付款或失去資料的選擇
付款後可能取得也可能取不到解密金鑰
攻擊者可能留後門再次攻擊
檔案被加密無法開啟
出現贖金通知要求支付比特幣
有倒數計時施壓
要求匿名加密貨幣支付
聲稱不付款就公開資料
檔案名稱被加上奇怪的副檔名
名為 WeedHack 的大規模惡意軟體攻擊針對 Minecraft 玩家,自一月以來已感染超過 116,000 台系統。攻擊者透過偽裝成遊戲相關軟體或連結,竊取玩家個資並控制受感染設備。此事件顯示遊戲社群正成為科技詐騙與惡意軟體攻擊的高風險目標。
犯罪集團利用 AI 自動生成的勒索軟體工具,自動偵測企業網路架構並規避端點防護系統,導致受害者資料被加密勒索。此類攻擊針對企業與組織,造成嚴重的營運中斷與資料外洩風險。
名為 WeedHack 的大規模惡意軟體活動針對 Minecraft 玩家,自一月以來已感染超過 116,000 台系統。攻擊者透過偽裝成遊戲外掛或修改器,誘騙玩家下載並執行惡意程式,從而竊取帳號資訊或控制受害電腦。
駭客利用搜尋引擎最佳化中毒(SEO Poisoning)將受害者導向偽裝成常見系統工具的AI聊天機器人,進而誘導安裝惡意挖礦軟體。此攻擊手法針對擁有高運算能力(GPU)的電腦,意圖竊取運算資源以獲取非法收益。
名為 ShinyHunters 的勒索軟體集團入侵美國電信巨頭 Charter Communications,竊取約 490 萬用戶的個人資訊。此事件雖非直接詐騙,但洩漏的個資極可能被用於後續的釣魚攻擊或身份盜用詐騙,對用戶構成嚴重安全威脅。
電腦檔案突然無法開啟
螢幕出現贖金要求的訊息
所有檔案副檔名被改變
被要求用比特幣支付才能解密
定期備份重要資料(離線備份)
不開啟來路不明的郵件附件
保持系統和軟體更新
安裝並更新防毒軟體
企業實施零信任安全架構
教育員工辨識釣魚郵件
不建議支付贖金(不保證解密且助長犯罪)
立即斷開網路防止擴散
向資安公司尋求協助
撥打110報警
查詢nomoreransom.org是否有免費解密工具
🔍 遇到可疑情況?
使用情境檢查,AI 即時分析風險
遇詐請撥 165 反詐騙專線、110 報警。本內容僅供參考,不取代正式報案或法律諮詢。