你的手機和家用網路，可能同時被駭客盯上了！9月惡意程式下載攻擊暴增近12倍

2026年9月，中華電信「防駭守門員」監測發現，「惡意程式下載點與勒索軟體」的攔阻量出現顯著成長，行動端更是暴增將近12倍。值得注意的是，這次我們在攔阻明細中觀察到同一組攻擊來源同時出現在寬頻與行動端的排行榜上。這篇文章將說明相關數據，以及日常可以如何防範。

從8月到9月的變化來看，「惡意程式下載點與勒索軟體」這個分類再度出現顯著成長：

1. 行動端：27,376次（大幅上升↑，漲幅約1,168.6%）
2. 寬頻端：246,280次（上升↑，漲幅約31.3%）

雖然8月的攻擊量有所下降，但9月又明顯回升，而且攻擊集中度也創下新高：行動端排行榜前2名的攻擊來源，合計占了整體攔阻量超過99%。這意味著該分類的攻擊量幾乎集中在這兩組位址，其他來源的攔阻量相當微小。

攻擊來源明細顯示，IP位址「160.119.71.134」同時出現在寬頻與行動端的排行榜中——在寬頻端是排行第一的攻擊來源，單月攔阻就高達193,636次，占寬頻該分類整體攔阻量近8成；在行動端則是排行第二，攔阻量9,855次。兩邊加總，這組位址單月就被攔阻超過20萬次。

這代表不論是使用寬頻網路還是行動網路，都有可能接觸到同一個攻擊來源。舉例來說，白天用手機的行動網路上網，回家後改用電腦連寬頻，兩種情境都有可能碰到同一個惡意來源。這個攻擊來源背後的基礎設施，具備同時服務兩種不同攻擊管道的能力——不只是架設一般常見、鎖定單一平台的釣魚網站，而是能夠同時對寬頻用戶與行動用戶散布惡意檔案。這通常意味著背後可能是具備一定規模、跨平台作案能力的攻擊集團，而不是單打獨鬥的小規模詐騙。

【資安補給站】為什麼攻擊來源常常是一串IP位址，而不是看起來正常的網址？對攻擊者來說，直接使用IP位址可以省去申請、驗證網域的手續，操作上比較省事。不過對防禦端來說，這反而有利：IP位址比較不容易偽裝成「看起來正常的網站」，也因為流量來源相對集中，一旦被資安單位或電信業者鎖定，整組攻擊基礎設施就可能被一次性封鎖，防禦效果更明顯。

這次攻擊來源橫跨兩種網路的現象，也提醒我們：資安防護不能只顧好手機，也不能只顧好電腦，整個家庭的網路環境都要一併注意：

1.定期更新路由器（分享器）：路由器就像家中網路的大門，廠商會不定期推出更新來補強安全。建議定期確認是否有新版本可以更新；部分路由器有搭配的手機App，可以直接在App中查看更新提示，若沒有，也可以參考產品說明書或廠商官網的說明。

2.留意家中其他裝置的異常：如果家中有一台裝置中毒，惡意程式有機會藉由同一個Wi-Fi，嘗試攻擊其他連上網的裝置。平常可以留意手機、電腦、智慧電視等家中裝置，是否出現速度變慢、莫名發熱、設定被改動或跳出不明視窗等狀況；一旦發現異常，建議先暫時關閉該裝置的網路連線。

3.重要檔案定期備份，搭配電信端即時防護：養成定期備份重要檔案的習慣，即使其中一台裝置中了勒索軟體，也不至於資料全毀。同時善用中華電信「防駭守門員」在寬頻與行動端同步運作的攔截機制，在惡意連線發生的當下就先一步阻擋。

攻擊規模會隨著攻擊者的基礎設施擴大而增加，但集中度越高的攻擊，往往也代表防禦的切入點越明確。中華電信「防駭守門員」將持續強化黑名單資料庫與即時攔截技術，不論是家用寬頻還是隨身手機，都能在您連上惡意來源的當下，多一層即時防護。