在勒索病毒（Ransomware）把網友當搖錢樹的今日，幾乎每個犯罪分子都想來分一杯羹。甚至有犯罪集團販售勒索病毒DIY套件，專門提供沒有技術能力的新手，根據自己的需求來設定勒索細節。
Locky 先盜用Facebook帳號，再以私訊假冒好友分享偽造的圖片
容易讓網友掉以輕心的駭人手法,包含:先盜用Facebook帳號，再以私訊假冒好友分享偽造的圖片，誘拐被害者下載惡意瀏覽器外掛，再暗中植入惡名昭彰的勒索病毒 Locky。
提到 Locky ,不得不提到這個案例:Locky 勒索軟體迫使醫院緊急將所有電腦關機,改用紙本作業,去年四月在台灣有傳出大量散播案例,它利用一封看似發票的信件主旨,加上使用者對 Microsoft Word 檔比較沒有防備的心態，造成不少台灣民眾檔案被綁架。詳情請看:從勒索軟體 Locky 加速散播,看巨集惡意軟體新伎倆
它的變種藉著改良版的漏洞攻擊套件散播,專門攻擊本地端安裝的 Revive 和 OpenX 開放原始碼廣告伺服器,而且台灣是遭攻擊排行榜第一名 !
追劇竟成悲劇! Cerber 勒索病毒透過惡意廣告散播，台灣已成重災區
許多人喜歡網路追劇,提醒您別遇到這樣掃興的事:
“最近我同事只是追劇而已就中招,整個電腦資料全毀….”
別讓勒索病毒當搖錢樹,三步驟保護自己!
在「勒索病毒成為黑色產業金雞母的三個關鍵:無需特殊技能、低風險、高報酬」這文章中我們了解勒索病毒可以說讓犯罪集團賺翻了，那麼，您該如何確保自己不會成為另一棵搖錢樹？
以下是您可以做的三個步驟：
1. 備份、備份、再備份
2. 盡速修補系統漏洞
3. 建立重要的資安防護
層層的防禦不僅能提升您的防護，而且只需多花一點點投資。
第一道防護：備份、備份、再備份
有了備份，歹徒就失去籌碼，你只需清除感染，修補系統漏洞 (也就是找出歹徒入侵的管道)，危機就能解除。
勒索病毒 Ransomware (勒索軟體/綁架病毒)經常被拿來和真實世界的犯罪相比，因為這樣比較容易理解。但請記住，兩者之間存在著一項根本的差異：數位資料是可以輕易被複製的。
這使得兩種犯罪在機制上有明顯的差異。在真實世界，歹徒若挾持了某樣東西向您勒索，那表示東西已經不在您手上。當您支付贖金，歹徒可能會物歸原主，也可能拿到錢就音訊全無。
在數位世界裡，歹徒的作法則是將您的資料加密，讓您無法存取資料，直到您付錢為止…如果歹徒佛心來著。
當勒索病毒感染了某個系統時，會將系統上能找到的資料全部加密。基本上，這等於讓您無法存取資料，接著就能要脅您支付贖金。但如果您有另一份備份資料，情勢將完全改觀。
完善的備份措施是防範勒索病毒的首要步驟。有了備份，歹徒就失去籌碼，你只需清除感染，修補系統漏洞 (也就是找出歹徒入侵的管道)，危機就能解除。
不要再碰運氣,或是總是說等有空再做備份,立刻將所有資料妥善備份到本地端和雲端。而且，是的，不論個人或大型企業機構都該這麼做。
一旦有了完善的備份，您就必須定期進行復原測試，因為備份資料要能復原才能發揮作用。
第二道防護：盡速修補系統漏洞,開啟自動更新，現在就做!
軟體本來就非常複雜，因此有問題是正常的，所以才會不斷有更新。這些更新通常會修補一些歹徒可能利用的系統漏洞。
我想絕大多數的個人和企業來都會覺得修補是一件煩人的工作，但這卻是提升防禦的重要一環。
有多重要？根據 Verizon DBIR 資料外洩調查報告指出 (PDF 文件第 3 頁)，絕大多數的攻擊都是利用已知漏洞。也就是說，都是一些已經有修補程式可套用的漏洞，這表示只要做好定期修補，就能防範絕大多數的攻擊！
開啟自動更新，現在就做。至於那些沒有自動更新功能的軟體，請務必定期檢查是否有更新並且盡速套用。套用更新的好處遠大於更新可能帶來的問題。
第三道防護：建立重要的資安防護
就算有了完善的備份，並且隨時維持系統更新，您還是無法保證不會遇到危險。這就是市面上的資安軟體/ 防毒軟體發揮作用的地方。
為了有效對抗勒索病毒與其他類型的攻擊，您最好架設一套多層式的防禦：
1. 安裝一套入侵防護系統將攻擊擋在門外。
2. 安裝一套惡意程式防護軟體來防止系統遭到感染。
3. 利用對外連線過濾來防止惡意程式連回伺服器。
有了這三種防護，歹徒的連線就無法進來、無法運作、也無法出去，可說是最佳的資安組合。
向勒索病毒說「不」
” 萬一感染了勒索病毒，到底該不該支付贖金?”幾乎所有安全機構，都會建議您不要支付贖金。
因為，歹徒的犯罪動機就是「錢」，支付贖金只會讓歹徒有利可圖，但卻無法保證能讓您救回資料。
做好備份、定期修補，並且至少架設基本的資安防護，來防範任何可能鎖住您資料的威脅。
原文出處：3 Simple Steps To Disrupt Ransomware 作者： Mark Nunnikhoven (雲端研究副總裁)
PC-cillin 2017雲端版除針對勒索病毒提供「3+1多層式防護」外，更提供密碼管理、SSL 網站安全憑證偵測、以及社群隱私防護三大獨家功能，跨平台跨裝置全面保護消費者遠離威脅！！即刻免費下載
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
