中勒索病毒怎麼辦？ 5大解決步驟、4個日常防範技巧！
本文帶你認識勒索病毒的種類，包括加密病毒、控制型病毒等，並分享出現勒索病毒副檔名、電腦速度變慢等中勒索病毒時的解決步驟與預防技巧。
一、勒索病毒是什麼？基本定義看這邊！
勒索病毒是一種惡意程式，經常隱藏在看似無害的廣告、不明的下載連結或匿名的電子郵件中，一旦使用者誤觸，勒索病毒就會迅速入侵裝置系統，鎖定受害者裝置內的文件，或是直接鎖定裝置讓使用者無法正常操作，藉此要求受害者支付贖金以恢復存取。
二、勒索病毒造成的損失有多大？這些勒索病毒案例告訴你!
由於勒索病毒是一種高利潤、低風險的攻擊方式，因此成為駭客最常使用的攻擊手段，且數量仍持續增長。根據 NTT Security Holdings 2024 年全球資安威脅報告指出，2023 年由勒索軟體導致的資安事件增加了 67%。
以台灣為例，從2018年至今，就曾發生過4次大型的勒索病毒入侵事件，並造成龐大的損失：
| 時間與企業 | 事件 |
| 2018年台積電 | 此次台積電遭勒索病毒入侵，導致製程被影響長達 3 天、產能損失逾 1 萬片晶圓，營收損失高達 52 億元。 |
| 2019年台北、 彰化等醫院 |
2019 年包括衛福部台北醫院、彰化醫院在內等 10 多間醫院，陸續發生電腦系統遭勒索病毒攻擊，導致應用系統重要檔案被加密、無法運作。不過此次攻擊在數小時後就順利恢復，衛福部也表示重要醫療資料不受影響，未影響醫院看診。 |
| 2020年台塑石化 | 2020 年駭客集團「Winnti Group」透過員工個人電腦、網頁入侵台灣中油和台塑石化的內部網路，導致公司電腦系統異常，並要求企業需支付每台電腦 3 千美元的贖金，否則就要公布自公司內部竊取的機密資料。 |
| 2024年群光電子 （台灣電子零組件大廠） |
2024 年電子零組件大廠群光電子遭勒索軟體攻擊，駭客組織聲稱共取得 1.2 TB、逾 414 萬個檔案的資料，並將所有檔案加密。 |
透過這些案例可以發現，一旦大型企業內部電腦遭到勒索病毒入侵，不僅僅會面臨機密資料外洩風險，更有可能影響原先業務，產生龐大損失。建議企業平時應做好資安防護，或是尋求專業資安團隊協助預防、反制勒索軟體，以避免遭受損害。
三、勒索病毒種類有哪些？認識常見 4 大勒索病毒
勒索病毒的攻擊方式相當多種，且勒索病毒就像現實生活中的病毒一般，會不斷變異、進化，不過整體來說，常見的勒索病毒可以分成 4 種不同類型，了解這些常見的勒索病毒種類，能夠幫助企業採取適當的資安防護措施：
| 類型 | 加密病毒 | 資料外洩型病毒 | 控制型病毒 | 詐騙型病毒 |
| 說明 | 加密病毒入侵電腦後，會加密受害者電腦裡的檔案，導致受害者無法存取原有檔案。若受害者平時沒有備份資料，將導致受損檔案內的資料永久損失 | 資料外洩型病毒會藏在入侵的裝置後台運行，監控使用者行為，並竊取使用者裝置中的敏感資訊，如個人資料、商業機密等。當駭客取得這些敏感資訊，就可能以此要脅受害者支付贖金，否則就要將竊取到的資料外洩出去 | 控制型病毒入侵裝置後，會奪走裝置的使用權限，導致受害者無法正常操控。控制型病毒常見的手法包括修改密碼、鎖定螢幕，或是將螢幕固定在特定畫面，導致使用者被鎖在系統之外，無法進行任何操作 | 詐騙型病毒入侵後，會利用被感染的裝置向使用者發送詐騙訊息，如中獎通知、帳單未繳、異常訂單款項等，誘使使用者點擊惡意連結，進而竊取個人資訊或金錢 |
四、中勒索病毒的前兆有哪些？發現這些跡象趕快採取行動！
電腦被勒索病毒入侵其實有跡可循，若是出現以下這些情況，就表示你的電腦很可能已經被勒索軟體入侵了，建議趕快做好資料備份，並迅速尋找專業資安人員協助，避免進一步造成更大規模的損失！
- 出現勒索病毒副檔名
若是電腦裡的檔案突然無法存取，或是出現意義不明的副檔名變更，比如副檔名突然被加上「.crypt」、「.locky」等後綴，就表示電腦可能已經被勒索軟體感染。這些勒索病毒會將電腦中的檔案加密，並更改電腦中檔案的副檔名，以表示這些檔案已經被駭客控制。
- 出現不明伺服器對外連線
許多勒索病毒都會透過將裝置連結到特定伺服器，以此來散播病毒。當電腦突然嘗試和未知的伺服器連線，特別是連線到國外的 IP 位址，或是不熟悉的網域時，就表示電腦可能已經被勒索軟體入侵，且正試圖將裝置連線至駭客的伺服器，以交換加密金鑰、或是下載其他惡意軟體。
- 電腦速度變慢
當勒索病毒入侵電腦後，在試圖加密檔案的過程中，會消耗大量系統資源、對電腦的作業系統造成龐大的負擔，使得電腦效能受到影響。因此若是發現電腦運行速度異常緩慢，很有可能是電腦中毒導致運行速度變慢。
- 防毒軟體偵測到病毒
若是原先安裝的防毒軟體，不斷跳出偵測到病毒的提醒，很有可能是防毒軟體偵測到有勒索軟體正嘗試入侵電腦，或是電腦已經中了勒索病毒。
- 未經授權的存取與變更
若電腦或裝置突然跳出非本人操作的檔案存取或變更，或是收到非本人操作的登入請求，比如收到要求確認登入 Google、臉書帳戶的訊息，但本人卻沒有做出這類操作，就表示電腦可能已經被勒索軟體入侵。
五、中勒索病毒怎麼辦？勒索病毒有救嗎？5大勒索病毒解決方法教給你！
萬一電腦出現被勒索病毒感染的前兆，或是已經不幸遭遇勒索病毒，建議立即採取以下這 5 個做法，以最大程度地降低勒索病毒對於電腦裝置的損害。
| 作法 | 內容 |
| 立即斷網阻斷中毒 | 當電腦被勒索軟體入侵時，應立刻切斷電腦伺服器的網路連線，除了能夠中止駭客持續加密電腦中的檔案，阻止進一步的加密或數據外洩之外，也能避免病毒擴散至其他未被感染的電腦，降低勒索病毒造成的災情。 |
|
強制關機阻斷中毒 |
若發現電腦出現異常，疑似已經被勒索病毒感染，此時可以立刻強制將電腦關機，並將電腦的硬碟取出後，透過外接硬碟的方式將還未被加密的檔案保存下來，防止還未被加密的檔案繼續被加密。
需要注意的是，在這個過程中，絕對不要去點選已經被加密的那些受害檔案，避免勒索軟體的危害更進一步擴大。 |
|
尋求專業人員協助掃毒盤點勒索病毒 |
在中斷駭客對於被侵害電腦的控制後，此時就該尋求第三方資安專家協助評估災情、清查損失的範圍有多大，並確認這些檔案是否有備份、能否復原。若還有檔案受到感染，應該要盡速移除檔案，同時使用最新版本、且能信任的防毒軟體徹底掃描電腦，確保病毒已被完全移除。 |
|
電腦中毒重灌 |
當勒索病毒導致電腦系統無法修復、檔案已經無法恢復，或是受勒索病毒感染的範圍不大、被感染的檔案皆有備份可以復原時，這時就可以考慮直接將被感染的電腦硬碟格式化，透過重灌整個電腦系統，徹底清除殘留在電腦中的病毒程式。 |
|
使用勒索病毒解密軟體 |
目前有相當多資安專家提供各種解密工具來破解勒索病毒，部分軟體公司也有提供解密金鑰，讓勒索病毒的受害者能夠以此解密被勒索病毒加密的檔案。 |
六、如何預防勒索病毒？做好這 4 點輕鬆遠離勒索病毒
面對勒索病毒，除了事發後的處理方式外，更重要的是提升個人和企業的資安意識，從源頭防範勒索病毒的入侵。除了加強個人的資安意識，不隨意點擊不明的網站或連結外，以下也提供 4 點防範勒索病毒攻擊的實用技巧，幫助你最大程度避免勒索病毒造成損害。
- 定期進行資料備份
針對重要資料，平日可以養成備份的習慣，確保萬一原始檔案受到損毀時，仍有辦法透過其他方式復原檔案，減少勒索病毒造成的影響。建議大家至少每週進行一次備份，並將備份資料儲存在和電腦系統隔離的安全位置，如外部硬碟、雲端儲存空間或離線媒體等。
- 確保防毒軟體更新至最新版本
勒索病毒就像現實中的病毒一般，會不斷地變化、更新，若是電腦系統的作業程式過舊，或是防毒軟體沒有更新，就有可能被新的勒索病毒找到系統的漏洞侵入；建議平時應定期更新防毒軟體和作業系統，確保處於最新版本，減少系統被感染的風險。
- 重要資料加密
針對重要的機密資訊，平時可以事先將資料進行加密，確保即使電腦系統感染勒索病毒，也不會被駭客竄改或竊取機密資料，最大程度降低電腦被駭客入侵時造成的危害。
- 使用24小時全天候即時威脅偵測與應變服務(MDR)
勒索病毒日新月異，各種勒索病毒不斷推陳出新，企業遭到勒索病毒攻擊的頻率越來越高，有時單純地加強員工的資安意識，或是使用既有的防勒索病毒軟體，已經不足以應付勒索病毒的攻擊。
24 小時全天候的即時威脅偵測與應變服務，能夠幫助企業隨時監測網路和系統安全，一旦發現異常，就能及早發現並反制勒索軟體，同時還能深入分析勒索病毒攻擊路徑、徹底清除攻擊的影響，且能夠和防毒軟體同時使用，補足其他方案遺漏的部分。
