在當前的威脅環境中，網路安全顧問和 IT 管理人員必須謹記，勒索病毒 Ransomware (勒索病毒/綁架病毒)對於個別使用者、大多數企業和組織，皆會構成普遍和危險的威脅。
這些感染首次出現時，以技術專家前所未見的型態，結合強大的加密和敲詐手法，迫使受害者支付贖金。然而過往案例顯示：即使向歹徒支付比特幣(Bitcoin）之後，也未必能恢復重要資料和平台的存取權限。
根據趨勢科技的報告《看不見的威脅，迫在眉睫的損失》(Unseen Threats, Imminent Losses)，自 2018 年初迄今，成功偵測到的勒索病毒僅些微增加，無助於減緩勒索病毒對企業資安造成的威脅。
勒索病毒家族數量減少
不久之前，幾乎每天都會出現新的勒索病毒家族，許多新樣本以有趣甚至聳動的名稱出現，勒索病毒更以不同的方式發動攻擊，使得部署主動防禦機制格外困難。
令人欣慰的是，趨勢科技研究人員發現，在 2018 年上半年，新型勒索病毒家族減少了 26%。此外，成功偵測到的勒索病毒活動，總共只增加了 3%。
乍聽之下似乎是個好消息，但勒索病毒活動依然盛行，部分惡意攻擊者因散布勒索病毒牟取可觀利潤，在食髓知味，依然熱中此道。
趨勢科技在《看不見的威脅，迫在眉睫的損失》(Unseen Threats, Imminent Losses)中表示：「在網路安全的領域中，雖然勒索病毒體的盛行率已達高原期，但企業仍須保持警惕，不過這場步調的改變，可能是因為勒索病毒漸受關注，使得預防和緩解方法得以改進。」
在增強安全防護方面，組織的首要之務是瞭解勒索病毒的樣本和散布方式，以及這些策略如何命中弱點，使系統受到感染。組織若能提高警覺，防範主要的勒索病毒散布手法，就可以降低這類威脅的風險。
正如趨勢科技的 TrendLabs 在另一份報告《勒索病毒：過去、現在和未來》中指出，樣本可採用多種方式散布，包括垃圾電子郵件和網路釣魚(Phishing)式攻擊、遭感染的網站和網頁，以及漏洞攻擊套件。我們將深入檢視各種手法的近期範例。
研究人員在發現：2018 上半年，新型勒索病毒家族減少了 26%。雖然 2018 上半年勒索病毒家族數量減少，但無論規模大小或產業類別，這種攻擊依然盛行。
