當談到勒索病毒Ransomware (勒索軟體/綁架病毒) (以及所有惡意程式)，預防絕對重於治療。簡單來說，您的目標就是要確保自己的電腦不會成為駭客的理想攻擊目標，讓自己變得跟刺蝟一樣。此外，應變計劃也很重要，換句話說，就是要備份資料，這樣駭客就無法刁難您。以下提供一些步驟來協助您防範勒索病毒感染。

預防勒索病毒從日常習慣開始

安全使用電子郵件的六要點:

1. 所有電子郵件都應掃描附件檔案是否含有惡意程式。在開啟不明來源附件檔案時，請務必小心。
2. 避免開啟附件中的執行檔。
3. 電子郵件應用程式，以及瀏覽器和作業系統，都應定期保持更新。
4. 避免點選電子郵件訊息中所附的連結。
5. 重複檢查寄件人郵件地址，確認郵件來自合法來源。
6. 留意一些網路釣魚郵件的徵兆，例如：文法錯誤、可疑附件、奇怪的網域名稱。

繼續閱讀

最近趨勢科技研究了一起由 Black Basta 勒索病毒 Ransomware集團所策劃的攻擊，這起攻擊使用了 QakBot 木馬程式作為首次入侵及橫向移動手段，同時也運用 PrintNightmare 漏洞來執行一些需要提高權限的檔案操作。

 Black Basta 勒索病毒集團自今年 4 月開始營運以來，近期在全球已累積 50 起攻擊案例，可說是惡名昭彰，同時它還採用了現代化勒索病毒慣用的雙重勒索手法，除了會將機密資料加密之外，還會威脅受害者若不支付贖金就要將資料外流。這個新興的勒索病毒集團一直在不斷精進其攻擊手法。最近我們發現他們使用  QakBot 銀行木馬程式作為首次入侵及橫向移動手段，同時也運用 PrintNightmare 漏洞 (CVE-2021-34527) 來執行一些需要提高權限的檔案操作。
延伸閱讀:竟在”已傳送”郵件資料夾內偵測到高風險 Qakbot 病毒?原來帳號被盜了!

根據趨勢科技某家客戶的案例，其系統上感染的 Black Basta 勒索病毒就是由 QakBot 所植入 (圖 1)。這是 QakBot 惡意程式家族的典型行為，也是許多勒索病毒家族所使用的散播途徑，例如：MegaCortex、PwndLockerm、Egregor、ProLock 和 REvil (亦稱為 Sodinokibi)。QakBot在 2007 年首次被發現，向來以滲透能力著稱，曾在多起攻擊行動中扮演「惡意程式安裝服務」的角色。多年來，這個銀行木馬程式越來越精密，從它有能力攻擊新發現的 Microsoft 零時差漏洞 Follina (CVE-2022-30190) 即可見一斑。

繼續閱讀