還記得這個畫面嗎? 不論是教學研究資料、工作圖文作品、乃至多年生涯的照片回憶,只要存在電腦設備中的,通通躲不掉。它就是2017年在全球引發重大災情的WannaCry,許多知名企業、政府機關、甚至一般民眾皆蒙受重大損失。
▲(圖片來源:行政院國家資通安全會報技術服務中心)
勒索病毒的手法,較為常見的有兩種,其一是將受害者的電腦鎖住、其二則是加密受害者電腦上的檔案。若是遭受此攻擊的使用者只能選支付贖金來取回電腦控制權、取得解密金鑰以便解密被加密的檔案。否則只能認栽,重灌電腦,接受檔案無法使用帶來的損失。
對一般使用者來說,防毒軟體是最重要也是最簡單的防範方式,尤其是現今Windows8、Windows 10、MacOS等作業系統皆已內建基本的防毒軟體,可以防範多數基本的病毒攻擊。但是勒索病毒的變種速度相當快,品種不斷地推成出新,只靠防毒軟體是完全不夠的,最重要的還是:
1.定期備份(外接硬碟、雲端空間)。
2.定期更新作業系統。
3.避免使用開放式網路環境(如:各縣市提供的免費WiFi、高鐵、星巴克等場所提供的WiFi)。
4.避免接觸不明郵件、不明連結、不明網站等可能的感染途徑。
目前勒索軟體的目標,主要還是Windows作業系統為主的設備,Android、ios等行動裝置系統遇到的狀況較少見,但是目前社會對行動裝置的依賴度,越來越高,未來駭客攻擊的目標,難保不會指向該類系統。假如使用者不預先做好防範,到時可能會引發更大的災難。