提防電腦惡意軟體

上次更新時間： 2025年6月13日

惡意軟體是專門設計用於破壞、損壞或未經授權存取您裝置的惡意軟體。惡意軟體家族包括木馬程式、病毒、蠕蟲、間諜軟體等。

無論是 Windows、Mac、Linux、Android、iOS 或其他任何作業系統，都可能以某種方式透過惡意軟體成為惡意行為者的目標。對於日常生活中使用數位裝置的任何人來說，保護自己免受惡意軟體侵害至關重要，即使該裝置未連接到網際網路，因為惡意軟體可以透過 Bluetooth、USB 或其他方法傳播。

如果您需要報告事件或已成為勒索軟體的受害者，請點擊下方按鈕聯絡我們的 Support 團隊：

每次您下載檔案或程式、點擊連結，或將您的裝置連接到新的網路或未知裝置時，您都會讓所有裝置面臨風險。不僅是單一裝置，還包括您使用的所有裝置，以及您連接的其他人的裝置。

如果您的裝置感染了惡意軟體，您也可能會感染朋友和家人的裝置。

然而，惡意軟體的真正風險在於，許多惡意軟體會在您的裝置中潛伏，而您卻毫不知情。這些軟體程式被特別指示等待您輸入密碼 (keylogger)、輸入銀行帳戶 (banker trojan) 或輸入加密貨幣帳戶。它們也可以在您甚至沒有使用裝置時被使用 (botnet 和 mining trojan)。其中一種最糟糕的惡意軟體類型稱為 ransomware，在這種情況下，惡意軟體會鎖定您的裝置，並要求付款才能再次解鎖。

不幸的是，這只是對各種可用惡意軟體的簡短介紹，隨著數位世界不斷變化，每天都會出現新的威脅。

升級、更新並驗證您經常使用的所有裝置及其連接裝置的韌體、軟體和應用程式。一個常見的錯誤是只更新您最常使用的裝置，但您的家庭網路安全僅取決於最薄弱的環節。因此，請務必檢查您的數據機、路由器、印表機和 IOT (物聯網) 裝置。

一旦所有內容都更新完畢，接下來就是確保您使用強密碼保護所有內容。我們建議為此目的使用信譽良好的密碼管理器，以便您為每個使用的裝置和服務擁有獨特且隨機生成的密碼。在此過程中，請不要忘記您的數據機和 Wi-Fi 網路密碼！

在您的家庭網路中，請確保您的網路設定方式使每個裝置彼此隔離。有關此方面的其他提示，請查看以下影片：

最後，一旦基本安全措施到位，請確保您的安全措施嚴密。這意味著檢查您下載到裝置上的任何應用程式或您決定點擊的任何連結的真實性。如果您有家人或朋友經常存取您的網路，您可能也需要與他們澄清這一點。此外，請注意您允許誰存取您的裝置，無論是透過實體方式還是透過 Teamviewer 或 AnyDesk 等軟體進行遠端存取。

電子郵件惡意軟體

電子郵件是惡意軟體非常常見的傳播方式。為了保護自己免受此類惡意軟體傳播的侵害，我們建議採取以下步驟：

  • •

    務必驗證電子郵件寄件者的合法性。

    特別是應審查寄件者電子郵件地址的網域。任何微小的差異都可能意味著您正在被冒名頂替者聯絡。例如，如果您預期收到來自 Kraken 的自動電子郵件，它應該是從 [email protected] 寄出，而不是從 [email protected] 寄出。

    為確保您始終收到來自我們已驗證地址的電子郵件，我們建議使用 PGP 加密。

  • •

    在點擊電子郵件中的連結之前，務必檢查它會將您導向何處。您可以將滑鼠游標懸停在連結上，並查看瀏覽器左下角，該處將顯示您將被導向的網站。

    檢查連結的另一種方法是右鍵點擊連結，然後選擇複製連結位址。複製後，在您的裝置上打開文字編輯軟體並將其貼上，以查看如果您點擊該連結將被導向何處。在行動裝置上，這可以透過點擊並按住連結直到出現一個選單，您可以在其中選擇複製連結位址來完成。點擊可疑連結可能會將您導向惡意網站，該網站可能會自動將惡意軟體下載到您的裝置上。

    在某些情況下，您甚至無需點擊該網站上的任何其他內容即可感染裝置。如果您在任何時候覺得自己訪問了冒充 Kraken 的可疑網站，請立即填寫此表格。在收到我們的回覆之前，請勿刪除該電子郵件，以便我們調查其來源。

  • •

    僅開啟來自受信任來源的電子郵件附件。

    儘管許多電子郵件供應商已投入大量精力掃描您的附件以查找病毒，但這並不能保護您免受所有風險。電子郵件附件可以透過多種方式偽裝成您會信任的常見檔案，例如 PDF 文件或 ZIP 壓縮檔。

    解決此風險的最佳方法是再次驗證寄件者，同時記住他們的電子郵件帳戶可能已被盜用。檢查這是否是您從該寄件者收到的典型訊息類型，如果異常，請透過電話聯絡以驗證他們是否確實發送了該訊息。請勿使用其他數位管道與寄件者通訊，因為您可能會與冒名頂替者打交道。電話通話、視訊通話或親自會面是降低風險的最佳方式。

    最後，請記住寄件者可能不知道他們的裝置已感染惡意軟體，因此一旦您下載了檔案；請對該檔案執行病毒掃描，以涵蓋所有可能受到惡意軟體影響的情況。

複製貼上惡意軟體

一旦此惡意軟體下載到您的裝置上，它將保持休眠狀態，直到您複製並貼上敏感資料，例如 2FA 代碼或加密貨幣地址。在加密貨幣地址的情況下，惡意軟體會自動將您的加密貨幣地址更改為惡意軟體建立者控制的地址。

在發送資金之前，務必驗證加密貨幣地址

一旦加密貨幣發送，資金將無法追回。

勒索軟體

此惡意軟體旨在鎖定您的裝置並竊取您的檔案。它會要求您以加密貨幣支付贖金，之後聲稱您將重新獲得裝置的存取權。很多時候，您將無法取回檔案或恢復您的裝置，惡意軟體只會要求更多資金，直到您停止支付為止。

為了降低勒索軟體的風險，除了遵循之前分享的提示外，擁有一個定期使用的可靠備份方法至關重要。此備份也應與您的裝置分開，並與您的家庭網路斷開連接。我們建議使用安全且端對端加密的雲端環境（使用冗餘儲存），或使用儲存在保險庫中的外接硬碟。

請注意，雖然有時可以透過接受第三方幫助來解鎖受感染的裝置，但這些第三方通常是冒名頂替者。我們不建議與這些第三方聯絡，除非您確定在支付任何款項之前會收到您的資料。另請記住，如果這些第三方要求您下載可能也感染惡意軟體的檔案，您可能會讓任何剩餘的裝置面臨風險。

需要更多幫助？