2020-11-26|閱讀時間 ‧ 約 6 分鐘

小公司避免被惡意軟體勒贖的方法

朋友的小公司，檔案全部被鎖，歹徒要求的贖金，高達 500 枚比特幣...

中午，一個久未連絡的老朋友，傳了訊息過來：

「緊急問題！請教一下，我們公司好像中毒了，所有 server 上的檔案都被鎖起來，該怎麼辦？」

問了一下，原來朋友任職的公司，遭到近來十分流行的「勒贖攻擊」（Ransomware cyber attack）；歹徒駭入他們公司的 Windows 伺服器，把所有檔案全部加密，並且要求極高的贖金——500 枚比特幣；以最近的售價，相當於新台幣兩億四千六百多萬。

我看到這個數字，不禁笑了：歹徒顯然不知道，我朋友的公司，只是間十來人的小公司；跟這種小公司要兩億多贖金，歹徒要不是沒做功課，就是根本找錯對象駭錯人。

朋友的小公司當然無力支付這筆鉅額贖金；然而因為沒有備份，所以也無法將加密的檔案復原，只能一切歸零，重新開始。

小公司也會被勒贖

過去我讀過的各種資安新聞，透過惡意軟體進行勒贖攻擊，把受害機關行號的資料先偷出來備份，然後全部加密，再跟你要一筆鉅額贖款，如不交錢就公布偷來的機密資料；這種攻擊早已不新奇。

光是今年以來，台灣的知名科技業者Garmin和仁寶電腦，以及中油和台塑公司，都曾傳出遭勒贖軟體攻擊的新聞，仁寶疑似還支付了贖款。至於國外大企業、金融機構、甚至政府單位，遭到勒贖攻擊的案例，更是多到數不清。

大家可能以為駭客只會鎖定有錢大企業來攻擊，然而連我朋友的十多人小公司也會被駭；就算這只是歹徒搞不清楚狀況，駭到一個沒錢的受害者，但也表示不只有錢的大企業會被勒贖，連小公司都難逃遭駭的命運。

真的不要以為駭客離你很遠，事實上，駭客真的就在你身邊。

像朋友公司這樣，一但被勒贖就幾乎停擺，多年檔案付之一炬，一切都得砍掉重練的案例，當然值得警惕；因為這絕對會大大打擊公司的正常營運與形象，甚至造成公司倒店大吉。

以下提供幾個方法，多少可以幫助你的公司，更不容易遭到勒贖攻擊：

很多人以為駭客攻擊時，都是直接攻擊公司的伺服器；然而事實是，駭客多半都是先攻擊個人工作者使用的電腦，然後再順著攻入公司的內部網路，進而駭入整間公司。

舉例來說，很多攻擊者會寄釣魚信件給公司員工，用假冒的登入畫面騙取帳號密碼，或是在信件中夾個含有惡意程式的夾檔，騙你開啟檔案，順便植入惡意軟體。

所以，其實個人才是公司資安的最大破口；如果工作者自己的資安習慣不好，公司有再好的資安防護，都很容易遭到攻陷。

我之前寫過兩篇文章（文章一、文章二），談個人如何自我保護，避免遭到攻擊；大家可以參考這兩篇文章，先把自己的資安習慣養好，既能自保，也能保護你的公司。

分享至

成為作者繼續創作的動力吧！