近日台灣網友在 PTT 防毒版大量傳出勒索病毒災情，這個被稱為電腦版綁架案的疫情慘烈,受害網友電腦內的重要檔案都在瞬間一一被加密成.cryp1檔。此波在台灣造成大量災情的是 CryptXXX(RANSOM_Waltrix)勒索病毒。
根據趨勢科技統計資料顯示，台灣地區勒索病毒 Ransomware (勒索軟體/綁架病毒)攻擊人次在5月份達到新高，共計50萬人次遭內含勒索病毒的網頁攻擊，較4月份成長3倍。
勒索病毒就像網路版的綁架案，目前最流行的加密型勒索病毒，便是駭客利用勒索病毒感染使用者裝置，將其檔案以加密的方式『綁架』，並向使用者提出支付贖金要求(以比特幣計價，動輒上萬元)；如不提供贖金則將這些檔案『撕票』，使用者將永遠無法開啟使用遭受加密的檔案資料；且近期所出現的新型勒索病毒，更會限制付款時間，隨著時間倒數，將刪除越多檔案，增加受害者心理負擔。
PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密
跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載
本文整理關於加密勒索病毒的常見問題如下:
- 在台灣傳出大量災情的 CryptXXX加密勒索病毒,主要透過那些途徑散播?
- 惡意廣告是CryptXXX(RANSOM_Waltrix)勒索病毒傳播的主要途徑之一,只要不點擊廣告就不會中招?
- CryptXXX勒索病毒受害者回報瀏覽過內容農場網站後出現中毒症狀,所以大型網站比較安全嗎?
- 感染勒索病毒的四個主要症狀
- 中了勒索病毒的緊急措施
- 平時如何防範勒索病毒?三不三要!
在台灣傳出大量災情的 CryptXXX加密勒索病毒,主要透過那些途徑散播?
此波肆虐台灣的 CryptXXX(RANSOM_Waltrix)勒索病毒，感染案件遽增的原因是駭客透過惡意廣告發動攻擊，所謂惡意廣告是駭客偽裝成廣告主，將他們製作的惡意廣告透過廣告商推播至各大網站或部落格。因此瀏覽一般正常網站也可能遭遇惡意廣告因而感染勒索病毒，尤有甚者駭客會利用漏洞攻擊套件(Exploit Kit)攻擊作業系統及應用程式的漏洞，若使用者電腦沒有更新修補程式，只是瀏覽一般網頁就可能會中勒索病毒。
惡意廣告是CryptXXX(RANSOM_Waltrix)勒索病毒傳播的主要途徑之一,只要不點擊廣告就不會中招?
大多數人對於惡意廣告有著很大的誤解，就是要有點擊的動作才會受到危害，事實上，惡意廣告的攻擊並不需要使用者的點擊，只要瀏覽器或裝置顯示出惡意廣告，使用者就會受到攻擊。
趨勢科技提醒您，請保持作業系統及各種應用程式更新到最新以防堵各種資安漏洞。
CryptXXX勒索病毒受害者回報瀏覽過內容農場網站後出現中毒症狀,所以大型網站比較安全嗎?
CryptXXX(RANSOM_Waltrix)勒索病毒主要利用Flash/SilverLight/IE的漏洞進行攻擊，據受害者反映，瀏覽新聞網站、入口網站以及文章常在 Facebook 臉書上被分享的一些內容農場網站之後，開始出現感染勒索病毒的情況。
並非大型網站就沒有惡意廣告問題,早有報導指出網頁廣告成勒索軟體散播溫床，紐約時報、BBC、MSN 皆中招,文中指出:攻擊者透過廣告聯盟及軟體漏洞，透過大型網站如《紐約時報》、BBC 、MSN 等的廣告，藉此安裝勒索病毒。
建議盡快更新Flash/SilverLight/IE的修補程式以降低遭遇勒索病毒攻擊的風險。
感染勒索病毒的四個主要症狀
感染勒索病毒時，勒索病毒會連線到C&C伺服器下載加密金鑰並且開始加密電腦中的檔案，然後在電腦上放置Ransom Note檔案（支付贖金的說明檔案）。因此，當下列症狀出現時，就有可能就是遭到勒索病毒感染：
- 出現不明對外連線
- 發現各目錄下開始出現奇怪副檔名的檔案，例如：.crypt、.ECC、.AAA、.XXX、.ZZZ等等
- 突然出現很多 Ransom Note檔案（支付贖金的說明檔案）或捷徑，通常是.txt檔或是.html檔，如下圖：
- 在瀏覽器工具列發現奇怪的捷徑，如下圖：
趨勢科技提醒，勒索病毒攻擊持續攀升，建議消費者除了進行資料備份及定期更新作業系統、軟體及各種應用程式外，透過PC-cillin雲端版封鎖有害連結，可進一步防止駭客入侵，杜絕勒索病毒找上門！
連 FBI 都建議付錢了事,追劇族必備,防範未然是王道 ▶ 即刻未雨綢繆
中了勒索病毒有何緊急措施？
在發現異狀的當下請記得四招：
- 立即切斷網路，避免將網路磁碟機或共享目錄上的檔案加密。
- 立即關閉電腦電源：關閉電腦電源的目的是不讓勒索病毒繼續加密電腦中的檔案，關機時間愈快被加密的檔案愈少，建議強制關閉電腦電源
- 保留電腦，通報資訊人員；
- 不要付錢。
資訊人員的緊急處理措施：
- 暫時停用帳號，暫時停止該帳號的網路存取權限
- 檢查該帳號權限可寫入的共享資料夾是否遭受感染
- 取出硬碟，透過另一台電腦備份尚未加密的檔案
找出勒索軟體侵入管道
利用趨勢科技採樣工具掃瞄，並後送趨勢科技進行分析。如果時機已晚，勒索病毒已完全感染電腦並將檔案加密，可嘗試趨勢科技勒索病毒檔案解密工具。
*在此提醒您，此工具仍在持續改善中，並無法保證能將檔案解密救回。
面對勒索病毒的防範之道 :三不三要
面對如此恐怖的勒索病毒，趨勢科技建議採取三不三要：
- 不上鉤：收到標題吸引人的郵件，務必停看聽
- 不打開：不隨便打開Email附件檔案
- 不點擊：不隨意點擊Email中的網址
- 要備份：依據3-2-1原則妥善備份重要資料—在兩種不同媒介上建立三個備份，其中一個備份要放在不同地方
- 要確認：打開Email前要確認寄件者身份
- 要更新：作業程式、軟體、病毒碼要隨時保持更新狀態，當軟體廠商(例如Flash/SilverLight/IE)公布修補程式請盡快更新。
最後，趨勢科技建議您安裝針對勒索病毒加強防護的資安軟體並時時保持更新。
⊙ 延伸閱讀:追劇竟中勒索軟體/勒索病毒!！認識「Drive by download」路過式下載
