早期要知道自己電腦被駭、可能是瀏覽器首頁被修改、桌面出現一大票廣告視窗、資料夾被隱藏只剩下一個連結，現在則是斗大的勒索畫面呈現於眼前。
由於你的帳號已遭入侵，而且駭客可能已取得你的電子郵件地址或密碼，因此你可能成為身分盜用與詐欺的受害者。請閱讀以下內容並採取必要的預防措施，以保護自己。
許多駭客入侵事件，都是攻擊者使用從網路資料外洩事件中取得的失竊密碼所造成。你可以透過下列網站，確認自己的帳號是否曾出現在網路資料外洩事件中。若外洩，則在乾淨的電腦上修改密碼，並重設多因子驟驗證；若是企業郵件，請系統管理員協助重新配發密碼：
如果你的系統遭到入侵，應立即中斷電腦與網際網路及其他網路裝置的連線，直到完成檢查，並清除可能存在的惡意程式為止。你也可以使用不同廠商的「第二意見掃描工具」，補充現有防毒軟體的檢測結果。
注意： 移除惡意程式沒有保證，也沒有捷徑。在某些情況下，特別是感染嚴重時，最適當的處理方式可能是直接將磁碟重新格式化，並重新安裝作業系統。請參閱：《企業端點完美防禦》16-徹底移除惡意軟體的唯一途徑：格式化
如果這台電腦曾用於網路銀行，或其中存有信用卡資料及其他敏感資訊，應立即變更所有密碼，包括銀行、自然人 PIN 碼、電子郵件、第三方支付密碼、線上購物網站密碼，以及任何需要帳號與密碼的網路服務。你應將這些密碼全部視為已遭洩漏。
如果使用的是無線路由器上網，重新連線前也必須將路由器重設，並改用高強度的登入名稱與密碼。通常可以長按路由器的 Reset 按鈕 10 秒鐘進行重設。
以下是重設路由器的一般步驟：
如需特定型號的詳細操作方式，請查閱使用手冊。如果沒有手冊，可前往設備供應商的網站下載並保存，以供日後查閱。
應立即通知銀行及信用卡機構可能發生的資安事件。 同時應向當地派出所報案，刑事警察局設有專門追查駭客並提出起訴的網路犯罪部門：科技犯罪防制中心。如果未通知金融機構及所在地執法機關，因詐欺或類似犯罪活動而損失的款項，可能會遭拒絕賠付。
如果你是網路詐欺、電話詐騙或其他詐騙事件的受害者，也應提出報案或檢舉。若您尚未遭受詐騙，或懷疑來電詐騙，請撥 165 查證；若您已遭受詐騙，請撥 110 並到當地派出所報案。
注意： 以下資源可協助判斷你是否遭到入侵，以及如何辨識攻擊者。雖然你可以自行嘗試這些方法，但如果已確認遭到駭客入侵，並涉及詐欺性金融交易或資金遭竊，強烈建議交由執法機關與專業事件調查服務進行調查。 執法機關具備辨識駭客及提出起訴所需的資源與專業能力；我個人推薦卡巴斯基事件調查服務，若有需要請點擊下方連結聯繫。
按下 Report and incident 後，會依照卡巴斯基事件調查步驟進行聯繫、取證，詳情請見下面文章的第 6 點：《企業端點完美防禦》09-勒索軟體運作方式、受害後的清除方法。
注意： 如果你的電腦已遭入侵，也請務必閱讀：《企業端點完美防禦》16-徹底移除惡意軟體的唯一途徑：格式化
iThome鐵人賽
看影片追技術