Fighting Ransomware in a Web3 World Best Practices Before, During & After an Attack

勒索軟體威脅已成全球企業面臨的重大風險。此網路研討會集結網路安全、法律、執法和金融科技領域的專家，探討Web 3環境下的防禦與應對策略。

首先，與會專家釐清了一個重要誤解：勒索軟體攻擊本質是安全問題而非IT問題。因為攻擊來自人為威脅行為體（罪犯、惡意國家行為者或恐怖分子），而非純粹的技術漏洞。這一認知決定了企業應採取的防禦角度——應從人的行為、安全意識教育開始，而非單純強化IT防火牆。

攻擊流程通常分階段進行。攻擊者首先透過RDP漏洞、釣魚鏈接或社會工程入侵，部署輕量級偵察惡意軟體收集情報並尋找其他漏洞。接著逐步竊取密碼、提升權限，最終在關鍵系統部署加密或鎖定有效載荷。勒索軟體形式多樣，可能只加密檔案、鎖定螢幕、攻擊系統核心(MBR)或手機應用，取決於攻擊者目標。

應對時首當其衝是由專業人員進行根本原因分析、補救漏洞、深度掃描環境。此時應分離技術恢復團隊與危機溝通團隊，給予回應人員專注的環境。談判階段的關鍵目標是爭取時間（延長付款期限以便解密嘗試）與確認威脅行為者確實擁有資料並可解密——即所謂"生命證明"演練。研究顯示，透過談判可將贖金需求降低70%，這是顯著的成本節省。

支付贖金涉及複雜的法律與道德考量。各司法管轄區規則不同：英國主要取決於支付者的知情程度，需避免向受制裁實體匯款或觸發洗錢安排。律師介入的價值在於建立法律專業特權保護，使事故相關報告與通訊不自動公開披露。同時應審查合約的通知條款，因資料洩露可能觸發向合作方、監管機構的通知義務。保險亦是關鍵——應確保網路保險涵蓋營業中斷損失，保額符合實際需求。

區塊鏈分析提供了獨特優勢。加密貨幣交易留下不可篡改記錄，執法與專業分析團隊可透過交易所的KYC流程將錢包地址與真實身份關聯，甚至追回部分贖金。相比現金與傳統銀行系統，比特幣反而更易被追蹤，這使執法人員偏好犯罪者使用加密貨幣而非現金。

預防層面需多管齊下：員工教育（識別釣魚、社會工程、惡意廣告）、技術防禦（監控工具、安全運營中心）、應急計畫（預先列舉外部合作夥伴名單、明確升級流程）、足夠的保險涵蓋範圍。如CoinHako等原生加密貨幣企業的例子所示，嚴格的KYC、AML與威脅風險監控措施可顯著降低犯罪損失——該交易所去年單年返還或阻止詐騙損失達1,300萬新加坡元。