最容易被勒索病毒盯上的四種目標

兩大類型

1. 封鎖型勒索病毒：
   這類勒索病毒會將電腦鎖住，讓使用者無法使用。有可能是對電腦開機檔案動了手腳，讓使用者進不了桌面。但一般來說，使用者還是能夠使用電腦來支付贖金，但除此之外就不能做其他事情。這類勒索病毒較為單純，造成的衝擊也不像第二種那麼嚴重。
2. 加密型勒索病毒：
   這類勒索病毒會將電腦上的重要資料加密 (文件、相片、影片等等)，但不會干擾電腦的功能。這種類型的勒索病毒通常會在勒索訊息當中加入倒數期限。如果沒有在期限內付款，就會將所有被加密的資料刪除。

四種對象

• 只有基本資安人員的單位
  那些只有基本資安人員的機構通常被視為唾手可得的目標，例如大學院校就屬於這類，而且大學裡面通常會有很多台伺服器，並分享很多檔案。
• 能付出大筆贖金的企業、機關（構）
  能夠負擔得起大筆贖金且願意為了救回資料而支付贖金的企業，通常被視為高價值目標。政府機關、銀行、能源產業和醫療機構就屬於這一類。這些機構要隨時都能存取他們的資料才能正常運作，而且通常會覺得支付贖金反而是兩害相權取其輕的作法。例如 2021 年發生的美國油管營運商 Colonial Pipeline 攻擊事件，該公司就支付了 440 萬美元的贖金。
• 握有敏感資料,怕被揭發資料外洩的機構
  手上握有敏感資料的機構通常屬於這類，例如法律事務所、社群媒體平台，以及身分認證相關的機構都屬於這類。駭客的想法是，這些機構會因為害怕被人知道其資料安全措施出了問題，進而衍生各種法律後果，所以會願意私下祕密支付贖金。
• 因害怕而付錢的一般普羅大眾
  這類是網路上的日常使用者，這類對象通常比較缺乏相關常識，而且遇到事情也不知該如何處理，所以就容易因害怕而付錢。

1. 第一是乖乖支付贖金。一般來說，專家都會建議不要支付贖金，因為就算您付了錢，歹徒也可能會懶得幫您解開您的裝置或檔案。
2. 最好的做法就是嘗試將電腦上的勒索病毒清除。
3. 如果不可能清除，必須將電腦回復到出廠狀態，並將一切資料清除乾淨。正是因為這樣，所以資料備份很重要。