# 勒索病毒  

保險業之所以會出現死亡螺旋，就是因為經濟誘因開始主導風險估計方式。保險可以一邊提高整體資安標準，一邊讓企業自己注意風險，保險一旦崩潰只會帶來更大的資安危機。

「你的電腦被駭了！」疫情警報再度響起，在家工作需求再度拉高，企業內網不得不門戶洞開！加上科技廠遭勒索病毒事件頻傳，網路安全在此刻更需要被重視，「Zerotrust(零信任)」解決方案再度引起話題。

繼中油和台塑化遭惡意程式攻擊後，記憶體封測廠力成證實昨天下午湖口廠區部分伺服器也遭到勒索病毒攻擊，目前已經逐漸恢復正常，生產影響有限。

美國政府日前表示，近期針對美國政府機構和醫療機構進行網絡駭客攻擊的舉動越來越多，華盛頓並特別將矛頭對向中國，指稱北京就是試圖竊取美國新冠病毒相關研究的始作俑者。國務卿龐畢歐23日向福斯新聞網表示：「我們必須確保有可用的資源，來保護自己免受中國網絡攻擊。」

北韓似乎正加強獲取比特幣和其他加密貨幣，這些加密貨幣可用來避開包括聯合國安全理事會通過的新制裁等交易限制。

又有新型勒索病毒從本週二開始在全球流竄，雖然災情主要集中在東歐和俄國，但現在這波網路攻擊正逐漸擴散至亞洲，目前中國和印度都已經傳出中標案例。

27日代號為「Petya」（佩蒂婭）或「GoldenEye」（黃金眼）的一種新勒索病毒襲擊俄羅斯、烏克蘭等多個國家。電腦安全專家證實，這一病毒和5月爆發的「WannaCry（哭哭）勒索病毒相似。WannaCry導致全球超過30萬台電腦被感染。

在最新分析日前導致全球數千家機構電腦系統癱瘓的「哭哭」勒索病毒軟件後，研究人員表示，隱藏在這個勒索軟件背後的犯罪分子「似乎以中文為母語」。

全球頭號揭密網站「維基解密」在2016年美國大選期間，疑似與俄羅斯駭客聯手，取得美國前國務卿、民主黨候選人希拉蕊團隊的內部文件並公開，成為希拉蕊敗選的原因之一，維基解密創辦人阿桑奇接受德國《明鏡》周刊專訪時稱，維基解密的公信力並非無黨中立，而是揭露的資料具可信度，強調維基百科永遠會是不討喜的「壞小子」。

記者張家豪／台北報導

勒索病毒「WannaCry」肆虐全球，台灣也被列為重災區，民進黨發言人吳沛憶17日轉述，行政院副院長林錫耀在民進黨中常會報告時表示，截至目前為止，中央和地方公家機關，受到病毒影響的電腦有226部，比預期的數量與幅度少很多。

誰是這次全球網路攻擊的幕後駭手呢？目前有種看法指向了北韓，但就目前所知來看，這遠非結論。

歐洲警察機構「歐洲刑警組織」稱，一個全球性的網路攻擊已經影響150個國家的至少10萬個組織機構，資料網路被惡意軟體鎖定，支付贖金才能解鎖。歐洲刑警組織（Europol）負責人韋恩懷特（RobWainwright）對英國ITV電視台表示：「我擔心15日民眾上班打開電腦時，受害數字會繼續增長。」

微軟公司表示，自上週五（5月12日）以來已經有150個國家的電腦受到網路勒索軟體攻擊，世界各國政府應將此事視為「一個警訊」。

WannaCry勒索病毒在全球範圍持續擴散，為避免週一上班上學後成為受災戶，網路安全廠商趨勢科技提供關閉感染途徑445連接埠的5個參考步驟，及企業員工與一般用戶的注意事項。

近日全球超過100個國家都傳出遭「勒索病毒」軟體攻擊，這款名叫WannaCry的病毒軟體會對個人電腦裡的檔案強制加密，逼迫受害者購買虛擬貨幣「比特幣」來交換解密程式。勒索病毒的原理是什麼？一般人又該如何預防受害呢？網友敏江在台灣各大資訊論壇分享勒索病毒的介紹，也整理各路強者的補充說明，讓更多網友了解資訊安全的重要性！【本文獲作者授權，未經同意請勿轉載】

勒索軟體網路攻擊席捲全球，微軟公布最新因應措施，提醒Windows7以上的用戶更新作業系統和軟體，並「隨時保持最新安全的更新」，以降低病毒感染的威脅。已中毒的使用者也不用擔心，請直接下載WindowsDefender處理。

近日全球超過100個國家都傳出遭「勒索病毒」軟體攻擊，這款名叫「哭哭」（WannaCry）的病毒軟體會對個人電腦裡的檔案強制加密，逼迫受害者購買虛擬貨幣「比特幣」來交換解密程式。報導指出，「哭哭」出現以來，至少已發動超過4萬5000次攻擊，受害最深的國家是俄羅斯，台灣也排名第三。

名為「WanaCrypt0r2.0」的勒索軟體（ransomware）電腦病毒席捲全球，包括英國、西班牙、俄羅斯、日本、台灣等99國遭受攻擊，台灣目前是第2大受災國。行政院發言人徐國勇表示，行政院資通安全辦公室、國家通訊傳播委員會及金融監督管理委員會都有預防措施，也密切注意，目前沒接到任何受害訊息。

電腦病毒常常導致使用者的資訊安全產生漏洞，甚至隱私收到威脅，資訊安全廠商趨勢科技發現，近期勒索病毒採取更難偵測的手法。一種名為「FrenchLocker」的勒索病毒，會先在螢幕上顯示10分鐘的倒數計時器，若受害者在時間內沒有繳交「贖金」，就會刪除受害者一個加密檔案。