國家資通安全研究院 - 勒索軟體防護

什麼是勒索軟體,勒索軟體是一種惡意軟體，以加密設備上的文件來威脅受害者，要求受害者支付贖金 (通常是加密貨幣)才能解密文件。 並不斷演變出新的變種，或與其它惡意軟體結合形成更有威脅的攻擊行為，不只會影響到服務或企業的正常運作，甚至可能造成受害企業的倒閉。

什麼是勒索軟體？ 勒索軟體是一種惡意軟體，它會鎖定檔案並持有它們以要求贖金。 勒索軟體可以迅速傳播到整個網路，在某些情況下，感染會傳播到屬於不同組織的多個網路。 只有當受害者支付贖金後，控制勒索軟體的個人或團體才會解鎖檔案。

本文將介紹4種勒索病毒類型、6個病毒感染前兆，以及應對勒索病毒入侵的4大步驟，讓您掌握處理訣竅，最後分享預防勒索軟體的6種方法，幫助大家做好日常資安維護。

在2025年12月第一星期資安新聞中，最多人關注的是勒索軟體針對臺灣產業攻擊的狀況，有6家業者遭入侵；韓國金融業前陣子亦遭受勒索軟體Qilin襲擊，如今指出是當地MSP業者GJTec遭駭成為入侵管道，此供應鏈攻擊導致超過20家資產管理公司的資料遭竊，研判是北韓國家級駭客發動

勒索軟體 (Ransomware)是一種透過破壞受駭者存取權限，並向受駭者要求贖金的惡意程式，目前可分類為「非加密型勒索軟體」與「加密型勒索軟體」。

勒索軟體</b>是一種惡意軟體，以加密設備上的文件來威脅受害者，要求受害者支付贖金(通常是加密貨幣)才能解密文件，還會嘗試傳播感染網路上其他設備，無差別或是針對具有高價值的目標攻擊。 勒索軟體的犯罪模式十分成功，因此不斷演變出新的變種或與其它惡意軟體結合形成更有威脅的攻擊行為，可針對各種組織或應用領域進行攻擊，進而影響到服務或企業的正常運作。 TOP 在「twcert.org.tw」查看更多資訊 勒索軟體可以進行無差別的攻擊(Indiscriminate Attack)，即駭客大規模且不加選擇地散布勒索

勒索軟體，又稱 勒索病毒，是一種特殊的 惡意軟體，又被人歸類為「阻斷存取式攻擊」（denial-of-access attack），其與其他病毒最大的不同在於手法以及中毒方式。