[主旨說明:]

【攻擊預警】加密勒索軟體猖獗，請加強系統/應用程式更新與資料備份作業

[內容說明:]

轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-201512-0013

近期勒索軟體攻擊事件頻傳，使用者電腦一旦遭植入該惡意程式，將導致該電腦可存取的檔案(含網路磁碟機、共用資料夾等)全數加密無法開啟讀取，藉以勒索使用者支付贖金換取檔案解密。

依相關研究報告資料顯示，勒索軟體傳染途徑以應用程式漏洞(如Flash Player)與社交工程為主，且遭加密檔案無法自行解密還原。請各會員儘速確認相關應用程式更新情況，定期備份重要檔案，加強資訊安全宣導，避免開啟來路不明郵件或連結。

防範注意事項:

1. 必須關閉電子郵件讀取窗格功能(Outlook所有資料夾含刪除郵件及垃圾郵件之資料夾皆需關閉) 。

2. 不開啟非本身公務相關的郵件及附件(超連結)

3. 不轉寄非公務信件

4. 必須安裝防毒軟體，並確實更新病毒碼

5.加強系統/應用程式更新與資料備份作業(備份後須將儲存設備離線，如外接式硬碟部分後須拔除USB之連線)