勒索軟體是一種讓受害者不能夠存取他們電腦的惡意軟體。它的目的是要威脅受害者付出贖金來讓系統或資料復原。勒索軟體分成兩種，一種是加密型勒索軟體，另外一種是限制系統運作的勒索軟體（例如將受害者系統鎖住，除了付贖金之外，不能做其他動作）。
勒索軟體的傳播途徑
網路釣魚郵件
根據調查，絕大部分收到勒索軟體入侵的原因都是誤點了網路釣魚郵件，大部分的網路釣魚郵件內容可以區分成幾種類型：
(1) 快遞或郵寄通知
(2) 帳單或訂單
(3) 應徵者履歷
(4) 退稅，發票或罰單
惡意廣告
大多數人對於惡意廣告存在著很大的誤解，以為一定要點擊才會受到危害，事實上，惡意廣告的攻擊並不需要使用者點擊，只要瀏覽器或裝置顯示出惡意廣告，使用者就會受到攻擊。
惡意廣告的攻擊可以分成兩種類型：
(1) 點擊前(Pre-Click)攻擊
在使用者瀏覽網頁時，惡意廣告可以透過軟體漏洞來攻擊，例如Java, Flash Player甚至是瀏覽器漏洞。也可以透過廣告系統的弱點，撰寫script來發動主動攻擊，勒索軟體可以在使用者僅單純瀏覽網頁的情況下，就進行攻擊。
(2) 點擊後(Post-Click)攻擊
這是惡意廣告中最經典的情境。當使用者點擊惡意廣告時，便會被導向一個攻擊者所建置的惡意網站，裡面存放著攻擊的程式，當使用者看到惡意網站時，就有機會開始執行惡意程式。
採高安全性非對稱加密，難以破解
或許讀者比較熟悉對稱加密技術，但是對非對稱加密技術則感到比較陌生，我們在這邊暫且不談其詳細原理，只討論在使用時兩者的差別。
對稱加密有如ZIP壓縮檔的密碼，在加密與解密時都使用同一組密碼，而非對稱加密則較常用於網路傳輸，它的特色是在加密時使用的密碼稱為加密金鑰，在解密時則必需使用稱為解密金鑰的密碼，而2個金鑰並不相同。其概念可參考下方示意圖表。
在CryptoLocker運作時，攻擊者的電腦會產生1組加密、解密金鑰，透過網路將加密金鑰傳送至受害電腦，並將檔案加密，由於受害者的電腦中並沒有解密金鑰，所以無法將檔案解密，因此將無法讀取被影響的檔案。
由於解密金鑰不曾於網路上傳輸，除非受害者反過來主動入侵攻擊者的電腦，否則無法取得解密金鑰，再加上CryptoLocker採用的是金鑰長度為1024bit甚至是2048bit的RSA加密演算法，在實作上仍無法直接破解密碼、救回檔案。
做個結論，如果萬一不幸遭到勒索，即便可以清除病毒本體，但是還是沒有辦法自行開啟被加密得檔案，因此只能乖乖交付贖金。另一方面，雖然我們沒辦法事後補救，但是還是可以事前預防，讀者都應該養成不點擊可疑網址，不安裝來路不明程式的習慣，此外還需勤備份重要檔案，至少需做到定期將重要檔案燒錄成光碟、複製到外接硬碟保存（而不是從C槽複製到D槽或是雲端同步資料夾），才能避免悲劇發生。
結論
• 勒索病毒的崛起
– 有效的犯罪手法，為地下經濟帶入新的金錢收入
– 相關的犯罪隨之而起，更多的惡意廣告、惡意郵件和漏洞
• 勒索病毒的散播途徑
– 惡意信件
– 被駭客入侵的網站/ 網路廣告
– 弱點攻擊
• 勒索病毒擴散的關鍵
– 收件者沒有警覺，網站沒有更新，廣告難以驗證，軟體含有漏洞
以上資料由趨勢科技文件提供，高晟資訊重新整理….