一、什麼是勒索軟體(Ransomware)

勒索病毒（Ransomware）是由駭客所開發的一種惡意程式，感染途徑很多使得散播速度相當快，主要以透過木馬病毒的形式傳播，像是藉由 E-mail 中的附件或連結、不安全網站、下載軟體檔案等方式夾帶電腦病毒。

有鑑於勒索軟體攻擊事件層出不窮, 做好資安防護、加強宣導資安防護意識並定期備份重要檔案, 為預防受害的不二法門。 以下提供勒索軟體的介紹、 感染途徑、防護措施相關資源, 作為強化資安防護之參考。

勒索軟體可能透過已遭受攻擊的電腦或裝置掃描使用者電腦所連結的磁碟機，包括本機的硬碟、連結電腦的USB磁碟、網路芳鄰磁碟機、雲端硬碟及檔案伺服器的檔案，只要能被循線找到，就都有可能遭受勒索軟體入侵。

此外，勒索病毒的感染途徑相當多元，包含瀏覽不安全的網站、開啟來源不明的電子信件、下載非法軟體、使用已遭勒索病毒入侵的電腦裝置等，而且勒索病毒本身通常也會加密，因此不太可能自行暴力破解，只能透過還原備份資料加以解決。

為謀取較大利益，駭客通常以政府機關或企業組織作為勒索軟體攻擊目標，惟儘管組織防護做的再滴水不漏，仍可能因內部個體的疏忽遭攻擊成功，致使整個組織皆受駭，造成難以計量的損失，以下列出常見的感染途徑：

勒索病毒會對使用者的資料造成嚴重的侵害，若個人的裝置遭到入侵，就有 資料外洩或無法存取的風險，更遑論企業設備遭勒索病毒攻擊後，便有 機密資料被散布導致鉅額損失的可能性。