恐嚇程式是惡意軟件或詐騙，利用虛假病毒警報或緊急警告來誘騙用戶以為裝置受感染、迫使用戶支付假保安工具費用或分享個人資料。
目錄
恐嚇程式如何運作？
恐嚇程式透過顯示聲稱裝置受到感染或有風險的欺詐性警報來運作，並促使用戶立即採取行動。這些策略依靠恐懼迫使用戶下載不必要的軟件、支付虛假服務或披露敏感資料。
典型的恐嚇程式攻擊依循以下模式：
遭到入侵的網站或惡意廣告會彈出視窗：
它會模仿 Windows、macOS 或知名防毒廠商的合法保安警告。假裝掃描或顯示誇大感染結果的警示：
其目標是製造緊迫性，並說服用戶相信裝置遭到嚴重入侵。要求用戶即時採取回應：
訊息可能催促您安裝軟件、購買清理工具，或致電支援熱線。受害者被欺騙支付或提供訪問權限：
付款通常用於無價值產品，而遙距存取則可能導致進一步的惡意程式安裝或資料竊取。
有別於傳統暗中感染的惡意程式，恐嚇程式的設計是看得見及令人驚慌，是依賴心理操縱而非技術漏洞。
恐嚇程式是一種直接的社交工程形式，以操縱人類情緒來達到其目標。透過引發恐懼和緊迫感，攻擊者可凌駕謹慎的行為，並說服受害者採取獲得最大利益的行動。
這種方法有效，因為：
用戶預設信任系統通知
緊迫性（從倒數計時器或警告）減低理性決策
受害人願意在壓力下繞過防護措施
常見恐嚇程式例子
虛假系統提示
聲稱裝置受感染或有嚴重風險的彈出式視窗是其中一個最普遍的恐嚇程式策略。他們使用警報語言及圖標來模仿真正的作業系統警告，並迫使你點擊以即時修正問題。
模仿防毒掃瞄
一些恐嚇程式頁面模擬防毒掃瞄，快速顯示多個嚴重感染。這些圖形設計真實，包括進度欄和檔案列表，以建立迫切性。
瀏覽器或軟件警告
恐嚇程式經常模仿來自瀏覽器或可信賴軟件的警報，聲稱您的應用程式已過時或損壞。受害者會被要求下載「更新」，這其實是不必要的工具或惡意程式。
技術支援提示
一個常見的恐嚇程式方式會指示用戶致電支援熱線。這些警示經常誤用眾所周知的標誌和認證，令受害者相信他們正在與合法供應商交談。
電郵通知
恐嚇程式有時會透過看似來自服務商或訂閱平台的電郵來送達，它會警告可疑帳戶活動或即將暫停服務的訊息，敦促收件人點擊欺詐網站的連結。
真實世界的恐嚇程式攻擊
瀏覽器被凍結及假技術支援詐騙（2019–2020）
趨勢科技發現採用 HTML iframes 來鎖定 Chrome 及 Edge 等瀏覽器的技術支援詐騙團夥。受害者會看到一些訊息，例如「Windows 偵測到可疑活動！致電 Microsoft 支援。」 致電會轉駁至離岸電話中心的偽冒技術員，並被收取 100 至 500 英鎊服務費，有時更被安裝間諜程式。
彈出式視窗散佈惡意程式、殭屍網絡及挖礦程式 （2018）
導致詐騙的搜尋引擎優化及社交媒體詐騙 （2019）
位於南亞的 Fraud rings 利用搜尋引擎最佳化投毒及刊登虛假的 Facebook 廣告，將用戶導向至恐嚇程式網站。它使用假儀表板及免費號碼，將來電者連繫至執行詐騙及安裝間諜程式的操作員。
為何恐嚇程式仍然有效？
由於辦公室的工作方式及不斷演變的受攻擊面，恐嚇程式持續對機構造成威脅。即使已實施保安政策，員工及資訊科技環境亦經常出現讓攻擊者入侵的空間。
主要因素包括：
遙距及混合工作模式：
員工經常使用個人裝置或非安全的網絡，增加惡意廣告及已遭入侵網站的風險。軟件擴展及不一致的補丁：
跨系統的不同應用程式及瀏覽器擴充功能，為恐嚇程式攻擊活動帶來更多針對漏洞的機會。警示疲勞：
習慣經常看到彈出式視窗或安全通知的員工可能會忽略或誤解合法警告與惡意警告。有限的網絡保安培訓：
如果沒有定期的意識培訓計劃，員工可能無法識別惡意程式策略或知道如何安全地回應。容許的用戶特權：
在某些環境中，用戶擁有本地管理權限，在出現虛假提示時更容易安裝未經授權的軟件。
監管法律及監管環境
雖然恐嚇程式通常被視為消費者欺詐問題，但也可能受更廣泛的欺詐行為和網絡罪行法律約束。在英國，該等活動可能違反 2006 年欺詐法及以誤導性申索及不公平商業慣例為目標的交易標準所強制執行的規例。在全球範圍內，很多詐騙都是根據處理電匯詐騙或電腦濫用的法律而進行的。
如何預防恐嚇程式
用戶的最佳做法
不理會聲稱感染或系統問題的彈出視窗。
保持瀏覽器及外掛程式更新，以阻截惡意腳本。
只從可信賴的供應商下載保安工具。
保護企業
提供有關社交工程及恐嚇程式風險的培訓。
使用電郵及網站過濾來阻截可疑網站。
部署採用應用程式管控的用戶端防護來攔截未經授權的程式。
我可以在哪裡獲得有關恐嚇程式的協助？
TrendAI Vision One™ 協助偵測、阻截及減低對運作造成影響的恐嚇程式威脅，採用：
常見問題
簡單來說甚麼是恐嚇程式？
恐嚇程式是假冒的保安軟件或彈出式視窗警示，試圖令您恐懼而購買不必要的工具或提供個人資料。它假裝您的電腦已被感染，但其實並未受到感染。
恐嚇程式如何欺騙人？
恐嚇程式使用緊急警告、假病毒掃描及看來像官方的標誌來說服您某些事情出錯了。這種恐懼策略使人們點擊連結、安裝有害軟件或支付惡意修復費用。
恐嚇程式會否破壞我的電腦？
是。雖然一些勒索程式只會試圖取得您的金錢，但其他則會在點擊他們的提示後安裝間諜程式、廣告程式，甚至勒索程式。
恐嚇程式和勒索程式有什麼分別？
恐嚇程式讓您恐懼而支付虛假服務的費用。勒索程式實際上可鎖定或加密您的檔案，並要求付款以恢復存取。
如何保護我的業務免受恐嚇程式影響？
培訓員工找出可疑的彈出式視窗及電郵，更新系統，並使用用戶端保安工具阻截未經授權軟件及偵測惡意活動。
恐嚇程式是否違法？
在許多國家，恐嚇程式詐騙行為都屬於行騙或詐騙行為法律。例如在英國，他們可能違反 2006 年欺詐法。
甚麼是社交工程中的恐嚇程式？