勒贖軟體詐騙盛行,專家:不建議付贖金、做好更新與備份才是王道
勒贖軟體詐騙盛行,專家:不建議付贖金、做好更新與備份才是王道
2016.07.27 |

勒索軟體事件頻傳,台灣已經開始發生個人及企業資料被勒索軟體綁架的事件,2016年的主流勒索軟體方式都是加密型,也就是把電腦資料加密,要求使用者限時用比特幣付贖金。

勒索軟體。數位時代製圖請勿轉載 
(圖說:勒索軟體層出不窮,綁架使用者的電腦資料,讓螢幕動彈不得,還限時要使用者用比特幣付贖金。圖片來源:數位時代吳瑄庭製圖(版權所有請勿轉載)。)

根據賽門鐵克Ransomware and Businesses 2016報告,全球勒索軟體攻擊的情況,在三月達到5.6萬件,今年第一季成長35%,去年比前年成長250%,台灣每個月約有420件。以消費者的比例最高,占57%,企業則占43%。

勒索軟體
(圖說:勒索軟體在2016年3月突然爆增。圖片來源:賽門鐵克提供。)

賽門鐵克大中華區消費者事業資深銷售工程師王世煜說,勒索軟體有兩種,第一種是鎖定型,也就是綁架使用者的裝置,使用者還能透過重置系統的方式或防毒軟體來解決。第二種是加密型,也是目前主流的勒索軟體,去年加密型和鎖定型還占6比4的規模,今年則全都是加密型勒索軟體。

王世煜指出,依賽門鐵克的數據,台灣網路勒索安全威脅的情況排名全球45名,亞洲排名第10名。亞洲和太平洋區域勒索軟體排名前五的國家分別是澳洲、印度、日本、紐西蘭及中國,其中澳洲每個月有1.9萬件,而印度則有1萬8百件。

勒索軟體
(圖說:賽門鐵克偵測到台灣勒索案件約420件。圖片來源:賽門鐵克提供。)

全球平均勒索的金額也倍增,2016年平均勒贖贖金達21946元台幣,比2015年成長131%。王世煜指出,大約是0.5元至1元比特幣。

勒索軟體
(圖說:全球勒索軟體平均贖金在2015年下降一些,但今年卻增加到21946元台幣。圖片來源:賽門鐵克提供。)

勒索軟體滲透方式防不勝防

那到底勒索軟體是用什麼方式滲透,讓你的電腦資料被綁架的呢?王世煜說,「就算不亂點不明連結和廣告,也可能會中招!」最常見的方式是釣魚郵件,但現在駭客甚至會偽裝成公務機關或是你曾往來的信件夥伴例如國稅局、客戶發出的未繳納帳單等等,一個不慎就會點入附件或是連結。

勒索軟體
(圖說:勒索軟體讓你中招的方式有很多,防不勝防。圖片來源:賽門鐵克提供。)

其次,勒索軟體取得容易,有的勒索者可能散布用在網站上買來的駭客工具,甚至可能付錢請駭客開發軟體。

此外,駭客也可能攻擊知名網站,如果網站安全性不夠,惡意程式就可能埋在網站裡,用惡意廣告的方式讓你中勒索軟體,使用者可能會不小心點選廣告,或是現在有很多自動播放的廣告。王世煜說,甚至還發生過一種情況,不管滑鼠移到哪個點,都會點到惡意程式的廣告上。

如何防範勒索軟體呢?

王世煜指出,「如果中了勒索軟體,不建議付贖金!」因為不確定勒索者是否有「良心」,真的會幫你解密。能不受勒索者控制的唯一方式就是事先備份,然而,王世煜說,備份指的是專業備分,而不只是把你儲存的資料複製到另一個硬體而已,因為有時候勒索軟體是把整個系統都加密。

此外,電腦的作業系統和軟體安裝也要定期更新,不讓勒索者有機會利用軟體的漏洞裝惡意軟體。而免費防毒軟體的保護力也不太夠,要確認自己下載多層次防護的安全軟體。

勒索軟體
(圖說:被勒索軟體綁架,最好的方式是事先備份。圖片來源:賽門鐵克提供。)

針對手機的防護,要避免自己從Google Play、Apple Store信任來源之外的網站下載App。其次,備份行動裝置的內容,才能從備份中還原。

延伸閱讀:新科技在哪裡,惡意駭客就往那裡去!5大新科技安全堪慮
重要檔案成人質,小心加密型勒索軟體CERBER入侵你的電腦!

往下滑看下一篇文章
從「矽盾之島」到「資本樞紐」,國發會聯手證交所為AI新十大建設引進資源活水
從「矽盾之島」到「資本樞紐」,國發會聯手證交所為AI新十大建設引進資源活水

在人工智慧(AI)浪潮席捲全球的當下,臺灣不僅要守住半導體矽盾,更要將這股技術優勢轉化為長期的經濟動能,國家級計畫「AI新十大建設」將是重要推力之一!盤點AI新十大建設目標,最關鍵是2040前創造超過15兆元產值,提供50萬個AI高薪就業機會。然而,這項宏大的計畫若要成功,除了技術研發,最核心的動力來源正是「市場資本」。

打磨技術引擎的重要資源,對接全球資本作為動力

攤開AI新十大建設的政策綱領,可發現這項計畫涵蓋數位基磐、關鍵技術、智慧應用共三大層面的整合發展。主導規劃這項計畫的國家發展委員會(以下稱國發會)過去曾指出,AI若要普及到百工百業,必須建構強韌的數位基磐,這不僅包含主權AI與高效算力的布建,更涵蓋資料治理、人才培育,甚至引導市場資金驅動創新等核心支柱。

確實,發展AI極需大量資金挹注。依據CB Insights資料,全球資金持續向AI領域靠攏,2025年Q3單筆一億美元以上的交易件數,較去年同期增加41.82%。至於國內情況,國發基金與數位部合作推動AI新創方案,從今年3月底啟動到11月,已投資3家AI及數位經濟相關企業,累積投資6,100萬元,帶動民間投資約2億3,000萬元。另其他各項方案投資於AI產業累積129家,投資金額24.12億元。

不過從民間角度來看,臺灣投入AI創新的資本規模仍有成長空間。國家發展委員會常務副主委詹方冠就以AI新十大建設的三大關鍵技術之一「矽光子」為例,他表示:「在台積電帶動下,臺灣的矽光子技術已處於全球領先地位,但我們陪同總統參加矽光子產業聯盟座談時發現,廠商最憂心的問題之一就是『資金』的充沛」。

「相較於國外大廠動輒有30、50億美元的併購規模,臺灣矽光子廠商多屬中小企業,儘管我們技術優異,若要進入大量生產或與國際巨頭競爭,就需要資本市場支持,這也是為什麼『亞洲創新籌資平臺』將扮演關鍵角色,」詹方冠補充道。換言之,亞洲創新籌資平臺將為前瞻科技增添「燃油」的戰略價值,透過活絡資金與提升新創成功率,帶動下一波經濟動能。

啟動資本樞紐戰略!國發基金與市場資本協作賦能新創

至於亞洲創新籌資平臺如何讓具備利基技術但尚在成長期的新創或企業,更有效率上市及籌集擴張所需的資金?詹方冠觀察到,證交所創新板近兩年大幅鬆綁制度。相關措施包括縮短集保期間(2年變1年)、免除3年的承銷商保薦、上市後申報會計師內控審查報告期間,從3個會計年度縮短為1個會計年度,有助於縮短企業掛牌時程。

另外詹方冠也提到,國發會的國發基金與證交所的市場資本,兩者也可以相輔相成,扶植更多代表性的AI新創獲得成長需要的銀彈。國發基金先以「創業天使投資方案」提供早期育成支援,當企業具備一定規模後,隨後由亞洲創新籌資平臺輔導機制接手,轉向資本市場獲取更多資源。待企業上市後,國發基金再將獲利的資金進行再投資,形成資本的正向循環。

隨著亞洲創新籌資平臺將其定位為「亞洲那斯達克」,資本投資標的也將突破國界,轉向吸納全球頂尖的創新能量。詹方冠解釋,為了讓臺灣成為亞洲新創資本的匯聚地,國發會的投資政策更趨於開放且具有彈性。他表示,「國發基金的投資並不受限於傳統的公司註冊地,只要外國新創的研發團隊在臺灣、營運主體或主要市場與臺灣連結,無論是國發基金直接投資,或是透過合作的VC共同參與,皆能靈活注資。」

這種跨國投資、落地臺灣的模式,即是「引水入渠」且已有實際案例。詹方冠舉例,過去臺灣為了促進與中東歐合作,設立「中東歐投資基金」,即是瞄準當地具實戰優勢的無人機產業進行布局。換言之,藉由國發會及亞洲創新籌資平臺雙方的協作,有助於臺灣從研發優勢,進一步成為全球產業的資本樞紐與技術整合中心。

培養人才、催化產業生態系,打造臺灣AI導向的護國群山

資本市場不僅吸引資金,更能留住全球頂尖人才。針對AI人才的培育與延攬,詹方冠提到政府採取「教育扎根」與「即戰力養成」雙軌並行,經濟部推動「AI新秀計畫」讓非AI工程背景的畢業生在一年內的培訓、實作後為企業所用。穩固本土人才根基後,目光也會轉向吸引國際人才,目前已修訂《外國專業人才延攬及僱用法》來招攬國際人才。

對內培養、對外延攬的策略,也與亞洲創新籌資平臺相輔相成。當國際AI企業或新創因籌資環境友善而選擇在臺掛牌、投資或設立據點,協助在地人才吸收世界級的實務經驗。更重要的是,資本市場的推動力將帶動AI職缺的薪酬競爭力,進一步吸引海外優秀人才來臺,或驅使旅外臺灣人才歸國發展,為臺灣創造具國際競爭力的高薪職位。

回顧過去十年,臺灣新創家數已擴增三倍,最後詹方冠強調,下一階段國發會的戰略將引導更多創新領域的企業朝向規模化成長。此目標不僅促成單一公司的成功,更期望讓AI、半導體、安控、次世代通訊等「五大信賴產業」產生群聚效應,進而打造科技創新的「護國群山」,藉此鞏固臺灣在全球供應鏈中的戰略地位。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
進擊的機器人
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓