ransomware威胁：了解这种恶意程式的秘密
你是否曾经听过ransomware这个名字？可能你会想知道它是什么。事实上，ransomware是一种特殊类型的恶意程式，它能够锁定你的电脑或手机，然后要求你交付赎金，以便恢复资料。
最近几年来，ransomware攻击案例呈现急剧增加趋势。截至2023年，ransomware支付已经超过10亿美元！这种恶意程式为什么能够如此令人担忧？答案很简单：它的名字就是“赎金”！
你可能会问，你的手机或电脑是否也会被ransomware攻击。答案是肯定的。事实上，ransomware已经变成了一种全球性威胁，影响着医疗机构、制药公司、科技企业和酒店业。
如果你还没有保护自己，那就太晚了！ ransomware的黑暗面在等待着你。你是否愿意学习如何防止这种恶意程式？如果答案是肯定的，那么你来到了正确的地方！本文将教你如何保护自己的Chromebook免于ransomware攻击。
什么是勒索软体
勒索软体（ransomware）是一种恶意软体（malware），它侵入电脑并限制存取，将系统作为人质，直到支付一笔赎金。这类型的病毒几年来一直存在。 AIDS Trojian的历史可以追溯到1989年，远早于广泛使用互联网传播恶意软体的时代。
勒索软体的目标是迫使受害者支付赎金。它们通常会显示一则萤幕讯息，声称系统被锁定或档案被加密，并警告如果不支付赎金，存取将被继续封锁。要求的金额可能有所不同，但通常都以虚拟货币如比特币来支付，以获得解密关键。
ransomware 的型态
ransomware 这几年来已经演变成不同的特性和攻击方法。
加密软体(Encryptors)
这是最常见的ransomware 型态之一。它使用强大的加密技术来加密受害者的资料和文件，然后要求ransom以换取解锁金钥。不知名的例子包括WannaCry 和CryptoLocker。
锁定软体(Lockers)
Locker Ransomware 的做法与加密软体不同，它并没有加密任何档案。相反地，它会将受害者锁在系统之外，然后显示一则ransom讯息。受害者无法存取自己的档案、应用程式和系统设定。
鬼畜软体(Scareware)
这种ransomware 伪装成恶意程式或清理工具，它会显示大量的弹窗和伪造的威胁通知，要求受害者支付费用以解决问题。虽然它不像加密软体或锁定软体那样有害，但它仍然可以恼人的，并可能包含删除档案的威胁。
泄露软体(Doxware 或Leakware)
在泄露软体的场景中，攻击者不会删除资料，而是威胁要将其公布。在Leakear 的情况下，这些攻击主要针对银行和政府机构等管理敏感资讯的组织。
RaaS（勒索软件即服务）
在这种模型中，ransomware 的创作者通过出售或租借软体来赚取金钱，并将其上传到暗网。其他同业可以使用这些软体进行攻击。最终所得的利益会被分成两部分：一部分给予软体的创作者，一部分给予攻击者。
双重勒索(Double extortion)
这种更具侵略性的策略不仅加密资料，还将其复制下来并威胁要公布。如果ransom未支付，即使档案被解锁，攻击者仍然会发布泄露的资料。这种策略增加了对受害者的压力，使他们更有可能合作。
三重勒索(Triple extortion)
三重勒索ransomware 这一概念是在双重勒索之上的一个新层级，通常涉及向受害者的业务伙伴或客户要求ransom，或者对受害者公司进行分散式拒绝服务（DDoS）攻击。
相关问题 天际大陆V：斯堤尔斯的无限变化之旅# ransomware攻击的常见模式了解
要建立有效的防御机制并降低风险，需要熟悉这些攻击的经常策略。下面是一个常见攻击模式的概览。
# 网络诈欺攻击
根据德勤的一项研究，网络攻击中有91% 的案例都是从电子邮件诈欺和针对性邮件诈欺开始的。黑客喜欢使用这些技术将ransomware 藏在系统中。通常，他们会先进行彻底的研究，然后发送说服力强大的电子邮件，附带有害附件，如ZIP 档、PDF 和嵌入恶意程式码的表格。这些电子邮件还可能包含指向欺诈性网站的连结，这些网站巧妙设计，以便你误下载ransomware 并威胁破坏你的网络。
# 有害广告
在有害广告中，黑客会购买真实广告空间，并将它链接到一个攻击套件。当你点击这些广告时，套件会扫描你的系统，以发现操作系统、软体和浏览器的详细信息。如果它发现了漏洞，就会部署ransomware 到你的电脑。
# 使用盗版软体
盗版软体和附带有害广告的软体都可能是ransomware 的入侵途径。使用盗版软体的人增加了被ransomware 攻击的风险，并且因为没有得到官方软体更新而错过了关键安全更新，使自己更容易受到这种攻击。
# 可携带电脑和USB驱动器
可携带电脑往往处于ransomware 攻击的风险中，因为它们通常存储大量敏感资料，并且是我们日常工作中的重要工具。 USB 驱动器同样受到黑客的青睐，它们可以轻松地运输并连接到多台电脑，使他们更有效。
当一个带有恶意程式的USB驱动器插入一台电脑时，它会自动执行恶意程式，感染系统，并且可能将ransomware 输送给整个网络上的所有设备。
# 公共Wi-Fi
公共Wi-Fi 是ransomware 的一个常见藏身之处。当你在公共场所（如你的地摊咖啡店）存取敏感资讯时，请考虑切换到安全的4G 或5G 存取，或使用VPN 以保护你的资料。在外办公是不可避免的时候。
# 最佳多装置VPN推荐
要保护你的一个装置集，你只需要购买其中一个VPN 订阅即可
相关问题 解决“无法发送GMX 电子邮件”问题[5 种方法]如何自保抗击勒赎软体
防止勒赎软体侵入并减少损害的方法很简单。下面几点将教你如何预防勒赎软体侵入，并在恶劣的情况下尽量减少损害。
储存备份
保护重要档案免于丧失最好的方法就是建立备份，既能储存在云端，也能储存在外接硬碟上。将资料移至云端服务可以简化和加强备份过程，减少可能出现的威胁。如果勒赎软体侵入你的系统，你就可以安全地清除设备，并从这些安全的备份中恢复档案。
保证备份无法被改动或删除
确保储存备份的地方能够防止勒赎软体将备份加密或删除。勒赎软体正是为了这样而出现的，它会尝试找到并破坏备份，以便让你无法恢复。
安装安全软体并定期更新
安装强大的安全软体，并且不要忽略软体更新。定期和及时的更新对于保护系统免受最新威胁非常重要。
在勒赎软体侵入前准备好应变方案
尽管有了备份和安全软体，你仍然需要做好应变方案。如果勒赎软体侵入你的系统，你就必须马上采取行动：
紧急关闭系统以防止勒赎软体继续加密档案。
立即连接网路，让你能够存取云端备份，并在必要时恢复档案。
如果可能，请联系电脑支持专家帮助你处理这个问题。
在勒赎软体侵入后采取行动
如果勒赎软体已经侵入你的系统，你就必须采取行动：
立即关闭系统以防止勒赎软体继续加密档案。
线上连接到云端备份，以便你能够恢复档案。
如果可能，请联系电脑支持专家帮助你处理这个问题。
不要付钱给勒赎软体
无论如何也不要付钱给勒赎软体。支付勒赎金只会使你的损失更加恶劣。相反，应该坚持不向勒赎软体支付任何款项，并且尽量恢复你的档案。
在勒赎软体侵入后保持冷静
在勒赎软体侵入后，保持冷静是非常重要的。勒赎软体窃取您的资料并威胁您支付勒赎金，这通常会使人感到恐惧和焦虑。但是，你必须坚决对抗勒赎软体，并且尽量恢复你的档案。
结语
防止勒赎软体侵入并减少损害的方法很简单。建立备份、安装安全软体并定期更新、在勒赎软体侵入前准备好应变方案、在勒赎软体侵入后采取行动以及坚决不向勒赎软体支付任何款项，这些都能够帮助你保护自己免受勒赎软体的侵害。
## 保护您的数位生活
在这个数位时代，保护自己的线上活动变得更加重要。不要随便点击或输入任何东西，先好好思量一下吧！如果收到来自陌生人家的邮件或短讯，不要急着回覆。另外，只从可信赖的源头下载应用程式，并且使用安全浏览器，这样就能够避免不必要的安全风险。
在网路上行动之前，先了解一下你自己是在做什么事儿？不要让别人的诈骗企图蒙蔽了你的眼睛！想一想，你是否真的需要下载某个应用程式，或是进入特定的网站？要确保自己的数位生活安全，就必须有足够的防御措施。
你可能会问，为什么一定要这样小心？答案是，因为不正确的点击或输入可以带来很大的风险。想像一下，如果你的银行帐户被黑客盗取了，后果就不堪设想！因此，要保持警惕和谨慎，才能够保护自己的数位生活。
在接下来的章节中，我们将会告诉你一些有用的技巧和方法，可以帮助你保护自己的线上活动。这些知识可能看起来很简单，但是真的能够有效地防止安全风险。所以，继续往下读吧！