2026 年更新 — 想搞懂勒索病毒，先認識它的「種類」與「真實案例」最快。不同家族的入侵手法、勒索劇本差很多，防護重點也不一樣。本文整理目前主流的勒索病毒種類、各自的攻擊特徵，以及台灣與全球幾起知名的重大事件，幫你把抽象的威脅變成看得懂的教訓。想從頭了解勒索病毒是什麼與完整防護，可搭配 勒索病毒完整指南 一起看。
重點摘要（30 秒快速掌握）
- 種類：2026 主流家族多採勒索軟體即服務（RaaS），以雙重／三重勒索為主流，代表如 LockBit、BlackCat、Akira、Clop
- 手法差異：有的靠 VPN／RDP 漏洞、有的專攻檔案傳輸軟體零日漏洞，防護重點各不同
- 台灣重大案例：2018 台積電 WannaCry 變種停機、2020 台灣中油與台塑遭 ColdLock 攻擊
- 全球教訓：WannaCry、Colonial Pipeline、MOVEit 顯示勒索已從單機擴大到關鍵基礎設施與供應鏈
- 下個行動：對照案例檢視自己有沒有離線備份與漏洞修補，並看完整防護指南
這篇文章寫給誰看
如果你想快速搞懂勒索病毒有哪些種類、各自怎麼攻擊，並從台灣與全球的真實案例學到防護重點，這篇整理了主流家族特徵與知名事件，適合企業 IT 主管、資安負責人與想建立基本認知的一般讀者。
勒索病毒有哪些種類？2026 主流家族一覽
2026 年最活躍的勒索病毒多半採「勒索軟體即服務（RaaS）」模式運作——開發者提供工具，加盟者負責入侵，得手後拆分贖金，並以雙重／三重勒索施壓。以下整理資安業界公開資料中最常被點名的家族：
| 家族／種類 | 主要入侵手法 | 特徵 | 常見目標 |
|---|---|---|---|
| LockBit | 釣魚郵件、外洩帳密、漏洞利用 | RaaS 模式、雙重勒索，曾是全球活動量最大的家族之一，2024 年遭國際執法行動打擊後仍有變種延續 | 製造業、各類企業 |
| BlackCat／ALPHV | 外洩帳密、VPN 漏洞 | 以 Rust 撰寫、跨平台，鎖定 VMware ESXi 虛擬化環境，常搭配資料外洩威脅 | 企業虛擬化伺服器 |
| Akira | VPN 帳密／漏洞、RDP | 2023 年後快速竄起，善於橫向移動，中小企業受害多 | 中小企業、跨國分點 |
| Clop／Cl0p | 檔案傳輸軟體零日漏洞 | 擅長一次性大規模竊資，以「先竊資再威脅公開」施壓，供應鏈波及範圍廣 | 使用第三方檔傳軟體的組織 |
| Phobos／Dharma | RDP 暴力破解 | 長年鎖定防護較弱的中小企業，變種眾多、門檻低 | 對外開放 RDP 的中小企業 |
| Qlocker | NAS 漏洞 | 利用 QNAP NAS 內建 7-Zip 把檔案加密成 .7z，2021 年造成大量 NAS 受害 | QNAP NAS 使用者 |
其中 Qlocker 針對 NAS 的攻擊在台灣特別有感，QNAP 使用者的防堵設定我們另有實作教學：NAS 中勒索病毒的防堵三步驟。
各類勒索病毒的攻擊手法差在哪？
種類雖多，入侵路徑其實集中在幾條：釣魚郵件、對外服務漏洞（VPN／RDP）、外洩帳密與軟體零日漏洞。理解手法差異，才知道防護資源該投在哪：
- 釣魚郵件起手：最常見的入口，員工誤點附件或連結後植入病毒。防線是員工教育與郵件過濾。
- VPN／RDP 漏洞與弱密碼：Akira、Phobos 等擅長從對外開放的遠端服務入侵。防線是關閉非必要對外服務、修補漏洞、強制 MFA。
- 軟體零日漏洞：Clop 擅長利用檔案傳輸等第三方軟體的未修補漏洞，一次波及大量使用者。防線是即時修補與供應鏈風險盤點。
- 雙重／三重勒索：先竊資、再加密，甚至對受害者客戶施壓。這代表「有備份能還原」已不足以完全免疫，資料外洩本身就是損失。
台灣與全球知名勒索病毒案例
勒索病毒不是只有中小企業會中，連半導體龍頭與國營事業都曾受害。以下整理幾起公開報導的重大事件，每一起背後都是可借鏡的教訓（以下皆為公開新聞報導與官方通報彙整）：
台積電（2018）：WannaCry 變種導致機台停擺
2018 年 8 月，台積電多座廠區的機台感染 WannaCry 變種病毒導致生產中斷。根據台積電公開說明，此事件主因是新機台在安裝過程未先隔離、連上內網後擴散，公司當時估計對營收造成數十億元台幣等級的影響。這起事件凸顯「新設備上線前務必先隔離與掃描」的重要性。
台灣中油、台塑（2020）：ColdLock 鎖定國營與大型企業
2020 年 5 月，台灣中油與台塑集團接連傳出遭勒索病毒攻擊，法務部調查局發布資安警訊，指出攻擊使用名為 ColdLock 的勒索病毒，鎖定大型企業內部系統。中油部分會員與付費相關系統一度受影響。這起事件讓「關鍵民生與大型企業也是勒索目標」成為台灣資安界的重要警訊。
全球指標事件：WannaCry、Colonial Pipeline、MOVEit
放眼全球，2017 年的 WannaCry 透過 Windows 漏洞在短時間內感染上百個國家；2021 年美國 Colonial Pipeline 輸油管遭 DarkSide 勒索攻擊被迫停運，衝擊東岸燃油供應；2023 年 Clop 利用 MOVEit 檔案傳輸軟體的零日漏洞，一次波及全球數百個組織與大量個資。這些案例說明勒索病毒已從「加密單機」升級為衝擊關鍵基礎設施與供應鏈的系統性風險。
（以上案例為公開新聞報導與官方通報彙整，細節請以各機構正式說明為準。）
從這些案例，企業該學到什麼？
共通的教訓只有三句話：新設備先隔離、對外服務與漏洞要管好、離線備份是最後保命符。把案例對照到自己的環境：
- 新設備／新機台上線前先隔離掃描——台積電事件的直接教訓。
- 盤點並收斂對外服務、即時修補漏洞——ColdLock、Akira、MOVEit 都從對外破口或未修補漏洞進來。
- 做好 3-2-1 離線／不可變備份——這是資料唯一能保證救回的方式，也是被雙重勒索時的談判底氣。
- 假設「一定會被攻破」的心態做分區與監控——限制橫向移動，把單點失守的損害壓到最小。
想把這些教訓落實到自己公司？
完整的防護原則與企業級防禦架構，看 勒索病毒完整指南；如果已經中毒、需要緊急應變，看 中了勒索病毒怎麼辦。蓋斯克科技提供免費到府勘查（雙北地區），協助盤點資安漏洞與備份架構。
02-2717-1019 LINE @zonetech🔗 延伸閱讀：勒索病毒完整指南｜中了勒索病毒怎麼辦｜NAS 中勒索病毒防堵三步驟
更多關於勒索病毒種類與案例的常見問題FAQ
作者：蓋斯克科技資安團隊 累積超過 1,200 家企業服務經驗，專注勒索病毒防護、備份還原與 IT 委外。提供免費到府勘查（雙北地區）。
