加密勒贖程式防護

• 現況概述

　　目前網路盛行的勒索軟體，台灣已多家軟體中毒遭受威脅，中毒者電腦裡的檔案會被以RSA-2048bits加密，讓使用者無法開啟檔案，也無法解密，藉此勒索解密贖金。
但其實勒索軟體散播有十年了！第一個版本早在2005年就在俄羅斯出現。從那時候起，勒索軟體傳遍了全球，發展出許多不同的版本。某些類型的勒索軟體會偽稱為當地的警察機構：贖金以「罰款」的形式出現，讓使用者不得不馬上支付。

　　該程式不僅會鎖住受害者的電腦，還會將其檔案加密，如此可以確保即使惡意程式遭到清除，受害者也可能會為了解開檔案而支付贖金。程式會利用社交工程（social engineering ）技巧來誘騙或恐嚇使用者並點選其連結或交出自己的帳號密碼。也有使用者因為開啟了惡意電子郵件或網站上的檔案而不小心下載並安裝了勒索程式。
在第一種情況，電腦上會顯示一個全螢幕圖片或通知訊息，讓受害者完全無法使用電腦，除非支付贖金。螢幕訊息當中會指示受害人如何支付贖金。在第二種情況，駭客會給受害人一段期限來支付贖金，以便解開其檔案、文件或其他重要資料。然而，支付贖金並不保證能夠救回被感染的系統。

• 解決方案

　　台灣現今許多企業在針對這類惡意病毒軟體上未能有防護的機制，當發生被勒贖軟體綁架中毒的情況，是無法挽回的！只能被動選擇付款或放棄資料拯救，因為目前尚未有破解辦法。

　　於是企業目前能做的就是建立起防護軟體機制，提早阻擋病毒程式軟體 ，保護公司資產。

　　簡單舉例講解一下概念：您使用的電腦就是您的家；而病毒就像是外面的暴民；防火牆就像大門；防毒本身就是警察。會得到一種結論：防火牆越好大門就越堅固，防毒越強的話警察愈強。

　　亞飛資訊深感資安議題日趨嚴峻，對此一勒贖加密程式只能提前預防，因此在相關的防毒/防護軟體上的選擇，本公司會提供資訊並幫您規劃處理。

－若有需求或疑問歡迎找我們洽詢，亞飛資訊竭誠為您服務－