勒索軟體簡史：從磁片到雙重勒索

勒索軟體的原理三十年沒變：把你需要的東西扣住，開價讓你買回來。變的是規模。從一個人寄出的幾張磁片，到有客服、有分潤、有洩漏網站的產業。了解這段歷史有一個實際的目的：每一次演變都對應一種防禦失效的方式，也就對應一項今天仍然必要的基本功。

美國網路安全暨基礎設施安全局（CISA）把勒索軟體定義為一種會加密裝置上的檔案，使檔案與依賴它們的系統無法使用的惡意軟體，並指出攻擊者常在要求贖金的同時，威脅出售或公開已竊取的資料。

1989 年：磁片與郵政信箱

公認最早的勒索軟體是 1989 年的 AIDS 木馬。作者 Joseph Popp 把一張自稱是愛滋病資訊的磁片寄給名單上的收件人。程式在電腦開機一定次數之後，會隱藏目錄並加密檔名，然後要求受害者把 189 美元匯到巴拿馬的一個郵政信箱（據Wikipedia 2026 年報告） 。

它技術上並不高明，受害範圍也有限，但它確立了整個模型：先讓你用不了自己的資料，再開價讓你買回來。而且當時還沒有比特幣，這個模型要等二十多年後才有真正好用的收款工具。

1996 至 2012 年：概念成形，工具粗糙

1996 年，Adam Young 與 Moti Yung 在 IEEE 資安研討會上發表論文，提出以公開金鑰加密實作的勒索式攻擊，也就是後來所說的「密碼學病毒」。它的關鍵在於：攻擊者手上握著只有自己知道的私鑰，受害者就算逆向工程程式，也拿不到解鎖的鑰匙。

概念有了，但犯罪生態還沒到位。2005 至 2006 年間，Gpcode、Archiveus 等家族開始使用愈來愈長的 RSA 金鑰。真正的瓶頸在收款：匯款與預付卡容易被追查，所以 2012 年前後流行的是 Reveton 這類「警察鎖機」。畫面假冒執法機關，宣稱你違法，要你繳「罰款」。它嚇的是人，多半沒有真的加密檔案。

2013 年：CryptoLocker 與比特幣

2013 年 9 月出現的 CryptoLocker 把前面的拼圖合起來：對檔案做強加密、私鑰留在攻擊者伺服器、贖金收比特幣，並設有倒數期限。加密貨幣解決了收款問題，因為它沒有銀行可以凍結帳戶。2014 年 6 月，美國司法部宣布對 Gameover ZeuS 殭屍網路採取行動（Operation Tovar），切斷了 CryptoLocker 的散布管道，但同類手法已經被別人學走。此後幾年，CryptoWall 等家族接手了這門生意，攻擊對象也從單純的個人電腦，逐步擴大到公司與機關的檔案伺服器。

2017 年：WannaCry 與 NotPetya

2017 年 5 月的 WannaCry 是勒索軟體第一次成為全球新聞。它結合了蠕蟲功能，利用名為 EternalBlue 的 Windows 漏洞在網路內自動擴散，不需要任何人點擊。Europol 當時表示，受影響的組織遍及至少 150 個國家（據CBS News 引述 Europol 2017 年報告） 。

同年 6 月的 NotPetya 則是另一種教訓：它偽裝成勒索軟體，但付了贖金也無法解鎖系統，實質上是破壞工具。兩個事件共同指向同一件事：漏洞修補拖延，就是替攻擊者鋪路。修補程式在攻擊發生前就已經存在，沒有安裝的機器才是被感染的機器。

勒索軟體即服務：把攻擊變成生意

2016 年前後，「勒索軟體即服務」（Ransomware-as-a-Service，RaaS）開始流行。開發者維護程式、付款網站與談判介面，把它出租給「加盟者」去入侵目標，贖金雙方分成。GandCrab 在 2018 年是這種加盟模式較成熟的例子，加盟者按比例與核心團隊分潤。

分工的後果是門檻降低：入侵、寫程式、洗錢各有專人，發動攻擊的人不必懂技術。受害者也不再只是個人，因為加盟者會挑付得起錢的組織下手。

2019 年：雙重勒索

備份本來是對付勒索軟體最有效的辦法：不付錢，直接還原。攻擊者的回應是改變籌碼。2019 年 11 月，Maze 在加密美國保全人力公司 Allied Universal 的系統前先偷走資料，受害者拒付之後，攻擊者公開了部分檔案作為示範（據Check Point Research 2020 年報告） 。

從此「加密加洩漏」成為標準配備。受害者即使能完全還原，仍要面對客戶資料、合約與內部信件外流的風險，通知義務與法律責任也隨之而來。

2021 年之後：關鍵基礎設施與執法反擊

2021 年 5 月 7 日，DarkSide 攻擊美國 Colonial Pipeline，公司主動關閉主要輸油管線，燃油供應一度受影響。這個事件讓各國政府把勒索軟體視為國安問題，而不只是企業資安問題：當贖金的對象是能源、醫療與交通，後果就不再只是一家公司的損失，而是整個社會的日常運作。2024 年 2 月，美英等國聯合執法行動（Operation Cronos）打擊 LockBit 組織。

趨勢也開始出現鬆動。Chainalysis 統計，2024 年的勒索贖金總額約 8.14 億美元，比 2023 年下降約 36%，主要原因是執法行動與受害者拒絕付款（據Chainalysis 2025 年報告） 。

年代對照表

該不該付贖金

這是每個受害者最痛的問題，歷史提供的答案是：付款不是解決方案，只是一個賭注。NotPetya 證明有些攻擊根本沒有解鎖的可能；雙重勒索證明付了錢也不保證資料會被刪除；而付款本身等於告訴對方你是願意付錢的對象。

事發當下更合理的順序是：先隔離受感染的機器，保存證據，確認備份是否完好，再通報。台灣的企業可以向 TWCERT/CC 通報，該中心提供免費的諮詢與分析，並協助轉介專業廠商與執法單位。是否付款最終是經營層的決定，但它應該建立在「已知備份能不能用」之上，而不是恐慌之下。

這段歷史對今天的意義

每個階段都在攻擊一個「上一輪防禦」：備份逼出雙重勒索，修補不及時逼出蠕蟲式擴散。所以防禦不能只押一項。

實務上優先順序不變：多因素驗證保護帳號、備份離線並實際還原過、系統及時更新、員工學會辨認釣魚信。具體做法與預算分配見中小企業防範網路攻擊的清單。攻擊者收款所用的比特幣本身如何運作，可以參考比特幣是什麼。本文的引用與查證原則見我們如何評比。