勒索軟體

更新時間 2026年9月24日

一句話總結

勒索軟體破壞系統或資料的可用性,藉恢復存取或避免洩露為由索取金錢。

定義

勒索軟體是用於勒索的惡意程式,可加密檔案、鎖定系統、竊取資料或並用。加密貨幣只是付款管道,不是入侵原因。錢包備份可能無法讀取,而區塊鏈仍正常運作。

運作方式

入侵途徑包括釣魚、受污染軟體、暴露服務或被竊帳密,也可能影響營運與備份。有備份仍可能遭資料公開威脅。失去本機檔案不同於私鑰被竊;取得可用私鑰者可能直接轉移資產。

注意事項

維護經測試且離線或隔離的備份,更新軟體、限制權限並使用強驗證。懷疑受害時隔離裝置,保留證據並尋求專業應變;不要把乾淨備份接到仍遭入侵的環境。付款不保證解密、刪除外洩資料或停止勒索。還原檔案之外,也須處理漏洞與外洩憑證。