什麼是 Scareware？其運作方式、預防與範例

Scareware 已成為瞬息萬變的網路安全世界中成長最快的威脅之一，這是一種極具惡意的手法，意圖在毫無戒心的使用者心中喚起恐懼與緊張感。隨著網路竊賊變得更加咄咄逼人，scareware 為他們提供了一條途徑，使其能夠操弄受害者的心理，讓受害者因相信自己的裝置已遭入侵而倉促行事。這類惡意手法可能導致財務損失、資訊遭竊，或下載並安裝更多惡意軟體。

根據 FBI 的 IC3：技術支援詐騙在 2019 年造成了 5,400 萬美元的損失。美國提出的申訴案件數為 13,633 件。IC3 的報告也顯示，在同一年，scareware 攻擊造成了 2,009,119 美元的損失。隨著這類攻擊日益增長，了解這項威脅及其運作方式，以及您可以採取哪些步驟來確保您自己與組織的安全與防護，變得至關重要。針對 scareware 徵兆與最佳實務的教育，將可保護個人與企業免受這項快速增長的網路安全威脅所帶來的嚴重後果。

本文將深入探討 scareware 的複雜細節，說明其運作方式、對系統的影響，以及預防與移除的最佳實務。我們也將探討真實世界中的 scareware 範例，以及資安工具如何協助防禦這些威脅。

什麼是 Scareware？

簡單來說，scareware 是某種惡意軟體，旨在欺騙使用者，使其誤以為電腦已遭病毒或其他形式的惡意軟體入侵。它通常偽裝成虛假的安全警示、彈出式視窗或訊息，堅稱必須立即採取行動。從技術上來看，scareware 並不會解決任何問題，而只是試圖索取贖金、竊取私人資訊，或安裝額外的惡意軟體。

所有這類 scareware 背後的主要手法都是散播恐懼。威脅行為者會竭盡所能利用使用者對其裝置安全性的擔憂，說服他們付費購買其未必需要或想要的服務。

Scareware 的影響

Scareware 會對個人與企業系統造成極大擾亂，影響範圍從財務損失到整體效能與安全性的下降。Scareware 透過虛假宣稱取得使用者信任來牟利，若未處理，將中斷正常運作，甚至導致更嚴重的安全性漏洞。以下是 scareware 可能造成的一些影響：

• 金錢損失：scareware 的首要目標是讓受害者為假冒的應用程式或服務付費。這些網路詐騙者透過向使用者提供虛假的安全警示，並聲稱其電腦已遭感染，誘使他們支付根本不必要的「修復」費用。有時，使用者還會支付循環收費或訂閱服務費用。
• 系統效能問題：一旦安裝，scareware 通常會大幅降低系統效能。這類惡意軟體往往會在背景中秘密執行，佔用電腦的 CPU 與記憶體資源，導致速度變慢、凍結與當機。無止盡的彈出式警告與假警示，也是使用者在執行這類電腦時會面臨的問題之一。
• 資料竊取：某些 scareware 不只是令人困擾，還會進一步進入網路間諜活動的領域。有些 scareware 應用程式的設計目的是蒐集敏感的個人資訊，例如信用卡資訊、支票帳戶資訊、登入詳細資料等。這些資料之後會在暗網上出售，或被用於竊取身分與進行詐騙活動。
• 進一步感染：在某些情況下，scareware 最終可能成為更惡性惡意軟體的入口。一旦安裝，scareware 可能會為其他惡意軟體打開大門，例如木馬、鍵盤側錄程式或勒索軟體，這些都可能輕易入侵網路。因此，一次輕微的 scareware 攻擊可能迅速擴大為全面性的安全問題，帶來極具破壞性的財務與營運成本。

Scareware、Ransomware 與 Adware 之間的差異

Scareware、ransomware 與 adware 在呈現方式上，與使用者互動的關係看似沒有太大差異；然而，這些惡意軟體的威脅與攻擊方式卻有明顯不同。為了有效分類並處理每一種類型，了解這些差異極為重要：

• Scareware: Scareware 是一種惡意軟體，其目的是透過煽動性的手法欺騙受害者購買或下載假冒軟體，例如防毒程式或系統最佳化工具，並藉由心理操控，例如製造令人警覺的彈出式視窗與安全警示，宣稱系統已感染惡意軟體。與勒索軟體不同，scareware 不會加密檔案或封鎖系統存取。它通常不是單純以恐嚇手段迫使受害者在未經審慎考慮下做出決定，而是以金錢利益為目的，但 scareware 可能會為更具危害性的感染敞開大門。
• Ransomware： Ransomware是更具侵略性的惡意軟體。它會將使用者鎖定在其裝置之外，或加密關鍵檔案，使系統在支付贖金之前無法使用。勒索軟體的主要目的是勒索，因為它要求支付金錢，通常是以加密貨幣支付，以恢復對遭入侵資料系統的存取權。恐嚇軟體會欺騙使用者進行不必要的購買，而勒索軟體則以永久遺失的威脅來勒索他們，若未滿足贖金要求即如此。通常，勒索軟體攻擊的風險要高得多，足以癱瘓整個企業或組織。
• Adware：雖然與另外兩種形式相比看似較無害，但 adware 仍然令人困擾，且同樣具有安全風險。攻擊者透過瀏覽器或彈出式視窗，以大量不必要的廣告轟炸使用者來牟利。Adware 本身未必天生具有惡意，但它可能降低系統效能、干擾瀏覽體驗，有時還會追蹤使用者行為以進行目標式廣告投放。這可能導致隱私相關問題，而在某些 adware 類型中，若未迅速移除，甚至可能引來更惡意的程式。

Scareware 如何運作？

Scareware 手法利用使用者對任何裝置安全性的擔憂來操弄其恐懼。它運用心理戰術，促使使用者做出最快速的反應。以下是其逐步運作方式：

• 啟動：scareware 通常透過各種欺騙手段引入，例如假網站、誤導性廣告或網路釣魚電子郵件。使用者可能會偶然點入看似合法或具吸引力的連結，進而被提示點擊，並在不知情下啟動 scareware。一旦發生，惡意軟體便會開始攻擊使用者的心理。
• 假警告：一旦此惡意軟體完成安裝並啟用，就會開始產生一連串彈出式視窗或警示訊息，其外觀逼真得如同真正的防毒軟體。此類警示通常會指出您的裝置已感染惡意軟體或病毒，並顯示旨在透過引發恐懼與焦慮來恐嚇使用者的駭人訊息。其設計通常採用看起來專業的圖像，以使威脅顯得真實可信。這可能是最關鍵的一步，因為 scareware 的運作在很大程度上依賴恐懼元素與急迫感。
• 行動呼籲：scareware 會要求使用者儘快採取某些行動，通常是下載某個工具程式或支付所謂的修復費用——而這一切往往都附帶期限。這些訊息會以急迫且令人警覺的風格撰寫，利用各種技巧讓使用者產生必須立刻行動、拯救裝置免於迫在眉睫災難的急迫感。
• 付款：一旦 scareware 成功脅迫使用者付款，使用者最終支付的其實是毫無價值、且完全無法解決問題的服務費用。這還可能安裝進一步的惡意軟體，增加安全風險。最終，使用者不僅損失金錢，系統也會受損。

如何識別 Scareware 攻擊

Scareware 在第一眼往往很難辨識，因為它看起來幾乎與合法的防毒彈出式警示和安全警告相同。然而，仍有明確跡象可協助使用者區分真正的安全通知與 scareware。因此，辨識這些跡象對於避免 scareware 帶來的操控手法至關重要。以下是一些關鍵指標：

• 頻繁的彈出式視窗：scareware 最常見的跡象之一，就是大量彈出式視窗與警示不斷打斷您的瀏覽或系統活動。這些彈出式視窗通常聲稱您的裝置已感染病毒或惡意軟體，施壓要求您立即採取行動。合法的防毒軟體很少會以持續不斷的警示轟炸您，尤其是在正常掃描之外的情況下。
• 拼字或文法錯誤：scareware 通常製作粗糙，包含明顯的拼字或文法錯誤。這是一個危險訊號，因為合法的安全軟體一向由專業公司開發，其警告內容通常經過完善處理且不含錯誤。任何拗口的措辭或明顯錯誤，都是警告為假的重要指標。
• 要求立即付款：合法的防毒軟體很少會透過彈出式視窗要求立即付款，尤其不會以高壓方式進行。Scareware 常會告訴使用者「今天就購買」，否則若不立即採取行動，使用者的電腦將持續暴露於全面利用風險之下。可靠的安全軟體公司通常會公開透明地列出預先價格，而不會威脅您立即購買。
• 過度渲染的急迫感：scareware 仰賴急迫感與恐懼來運作。若警示聲稱您的裝置正處於立即且極端的危險中，或使用像是「您的電腦有風險！立即行動！」這類誇張語言，就很可能是 scareware。真正的安全軟體不會使用具攻擊性或引發恐慌的語言，並會讓使用者有足夠時間冷靜處理安全疑慮。

如何預防 Scareware（最佳實務）？

為了保護自己免受 scareware 侵害，需要採取主動式方法，將認知意識與良好的資安最佳實務結合。以下最佳實務將有助於降低由 scareware 引發攻擊的風險：

• 使用可信賴的安全軟體：防範 scareware 最有效的方法，是安裝信譽良好的防毒與反間諜軟體/反惡意軟體。請尋找在客戶評論中獲得高分，且具備有效防護歷史的產品。安裝後也要定期更新，因為這些產品會持續推出更新以對抗新興威脅。這類安全套件將能偵測並封鎖原本可能根本不會進入您系統的 scareware。
• 避免點擊可疑連結：無論那些垃圾郵件或來自未知地址的電子郵件看起來多麼花俏，在將游標懸停於任何連結上方之前，都不要點擊任何內容。大多數情況下，scareware 會透過假廣告和不熟悉的網站進入，而您不應開啟任何可疑內容。更好的經驗法則是，對任何看起來好得令人難以置信或不正確的事物保持警惕，不要讓自己陷入一個可能隨時爆發的坑洞。
• 讓您的軟體保持最新：對於未能經常更新其作業系統、網頁瀏覽器及所有其他已安裝軟體的人而言，會出現重大風險。軟體更新通常包含與已識別漏洞相關的修補程式，而網路犯罪分子可能會利用這些漏洞。只要有此功能可用，請啟用自動更新，以便您擁有最新的安全功能與修正。
• 教育您自己與您的員工：對抗 scareware 的最佳防禦是認知。花時間教育您自己以及您的員工，了解常見的 scareware 手法，並讓他們具備辨識威脅的能力。進行相關訓練，內容包括如何識別 scareware、在面對令人警覺的警示時必須保持懷疑，以及回報可疑活動的最佳做法。
• 封鎖彈出式視窗與廣告：使用瀏覽器設定中的彈出式視窗封鎖器與廣告篩選器，以封鎖 scareware 向您顯示假警示。所有現代瀏覽器都具備此功能，且有數以萬計的擴充功能可進一步強化它。藉由減少侵入式廣告與彈出式視窗的數量，您也就減少了 scareware 趁您不備的機會。

若您已成為 scareware 的目標，應採取的步驟

如果您懷疑自己已成為 scareware 的目標，迅速且有條理地採取行動至關重要，以將潛在損害降到最低並保護您的資料。scareware 的設計就是利用情緒，藉由影響您的反應，促使您做出慌亂的選擇，進而導致財務損失或系統進一步遭到入侵。

了解這些步驟有助於您更妥善地處理情況，並重新掌控您的裝置。以下是您應該採取的作法：

1. 不要點擊警示：無論 scareware 警示聽起來多麼嚴重或可信，您都不應點擊它所呈現的任何內容。某些連結和按鈕可能會在電腦上安裝更多惡意軟體，或對個人資訊發動更多攻擊。最佳的第一道防線始終是忽略並避開該彈出式視窗。
2. 關閉瀏覽器或程式：如果您是在瀏覽時感染 scareware，請立即關閉瀏覽器。若瀏覽器無法關閉，請使用 Task Manager (on Windows) 或 Force Quit (on Mac) 強制結束。這可阻止 scareware 透過更多彈出式視窗或惡意下載進一步擴散。
3. 執行完整的防毒掃描：在您關閉可疑警示或程式後，請使用您信任的防毒或反惡意軟體執行完整掃描。全面掃描將有助於偵測並移除任何可能已滲透您系統的惡意檔案。請確保您的防毒軟體已更新至最新病毒定義，以發揮最大效能。
4. 清除瀏覽器快取：有時候，scareware 可能會在您的瀏覽器快取中留下痕跡，這可能導致您再次開啟瀏覽器時又觸發它出現。請從瀏覽器中移除所有歷史記錄、Cookie 和快取，以清除 scareware 遺留下來的不良殘留物。這將降低您未來再次遇到此類惡意彈出式視窗的可能性。
5. 監控銀行對帳單：如果您在這次 scareware 攻擊期間提交了付款資訊或註冊了某項服務，請務必留意您的銀行帳戶中是否有任何可疑情況。若發現任何可疑活動，請立即通知您的銀行或信用卡公司，以避免額外損失並停止後續交易。
6. 諮詢專業人士：如果您不知道該怎麼做，或 scareware 已嚴重破壞您的系統，現在就是尋求資安專業人士或您的 IT 支援團隊協助的時候了。他們可以在更深入掃描、系統復原，以及如何在未來防止此類攻擊方面提供更專業的意見。尤其是在 scareware 導致嚴重感染擴散，或私人資訊遭到洩露時，更需要專業協助。

常見的 scareware 範例

scareware 以各種形式存在。它採用不正當手法欺騙使用者為虛假的軟體或服務付費。以下列出的是現實世界中最常見、最受關注的 scareware 範例：

• Rogue Antivirus (AV) 產品: Rogue AV 產品是最常見的 scareware 形式之一。此類應用程式會假裝成其他安全性軟體，且不提供任何防護或服務。相反地，它會藉由假裝為使用者「清理」系統，利用使用者對惡意軟體的恐懼。在大多數情況下，網路犯罪分子會將這類 rogue 產品設計得在外觀與操作感受上與受信任的 AV 品牌完全相同，並使用其標誌與介面來建立可信度。傳統上，設計成偽裝為假防毒產品的惡意軟體套件，會產生虛假的快顯視窗或訊息，聲稱您的電腦已感染病毒、間諜軟體等。
• MacDefender： 這是專門針對 Mac 使用者的版本，受害者會遇到一款 scareware 應用程式，該程式會跳出警告視窗，聲稱其 Apple 裝置感染了惡意軟體。系統會向使用者傳送各種訊息，指出他們的電腦已感染各種威脅。使用者會被要求下載所謂的解決方案，以消除這些威脅。除了向使用者勒索金錢之外，這種惡意軟體還會將其他惡意軟體植入遭入侵的系統，因此形成雙重威脅。Apple 後來實施了安全措施，使其免於未來同類型威脅的影響。
• WinFixer: 這可能是最惡名昭彰的 scareware 品牌，讓目標使用者相信其電腦充滿錯誤與感染。它通常透過詐騙網站或彈出式廣告進入電腦。安裝後，它會持續跳出與病毒或甚至其他系統故障相關的訊息，進一步恐嚇受害者。該軟體會執行所謂的「系統掃描」，並回傳系統感染或故障的虛假報告。這正是它利用受害者缺乏技術理解來逃避質疑其說法的地方。接著，它會說服使用者購買 WinFixer 的「完整版」，以解決這些所謂被捏造出來的問題。

結論

Scareware 是網路安全領域中成長最快的威脅之一，會傳送欺騙性訊息，並對毫無戒心的受害者灌輸恐懼。如今，隨著網路世界的發展，了解 scareware 的運作方式對於保護您自己與您的組織至關重要。保持警覺、良好的 scareware 偵測能力，以及適當的預防措施，都是應對這些欺騙性詐騙者時應考量的防護。藉助網路安全技術，可以輕鬆提供適當的 scareware 解決方案。只要維持良好做法、持續掌握目前網路安全的趨勢，並始終保持警戒，您就能擁有更安全的數位環境。