什么是勒索软件?
勒索软件是一种计算机病毒,它可以操控用户的计算机或者对数据进行加密,然后向用户索要赎金,才能恢复正常操作。最有名的勒索软件是 Reveton、CryptoLocker 和 W
什么是勒索软件?
勒索软件是一种计算机病毒,它可以操控用户的计算机或者对数据进行加密,然后向用户索要赎金,才能恢复正常操作。最有名的勒索软件是 Reveton、CryptoLocker 和 WannaCry。勒索软件一般通过网络钓鱼进行传播。如果不小心安装了病毒,用户就失去了计算机数据和控制计算机的能力。很多勒索软件攻击均要求通过比特币等加密货币来支付赎金。
为什么会感染勒索软件?
勒索软件通过病毒文件传播,这些病毒文件必须由用户作为 .exe 进行安装。病毒进入网络后,可能会在设备间横向传播。在这种情况下,勒索软件也称为蠕虫。网络用户可能会因网络钓鱼攻击或点击劫持攻击而在本地计算机上错误地安装某个文件。如果网络上安装了防病毒软件,则它必须具有勒索软件攻击文件的签名,或可通过可疑活动检测到该文件。否则,该文件就可能逃过检测。
勒索软件的类型
最常见的勒索软件形式是加密攻击。用户计算机上的所有文件都会被病毒加密,除非支付赎金,否则无法解锁。这是勒索软件的最终模式。许多人宁愿支付赎金,也不愿丢失所有数据。另一种类型的勒索软件是删除威胁。在这种情况下,如果在特定日期之前没有支付赎金,数据就会受到删除的威胁。另一种不太常见的攻击类型是敲诈勒索攻击或人肉搜索 (doxxing) 攻击。
我如何确保自己免受勒索软件攻击?
已知的勒索软件将被防病毒软件覆盖,但与任何威胁一样,这些实用程序无法有效屏蔽零日攻击。同样,即使是最训练有素的专业用户也有可能成为网络钓鱼或点击欺诈攻击的牺牲品。勒索软件蠕虫会在网络中横向传播,而无需人工干预。这取决于漏洞攻击代码的复杂性。可检测恶意活动的防病毒软件是最好的方法,即在从 Web 安装文件之前扫描 .exe。
谁是勒索软件的攻击目标?
勒索软件通常以攻击大型企业和政府机构为目标,某个用户的错误行为可能会导致广泛感染。其他用户可能会被垃圾邮件或网络钓鱼攻击所感染。
如何防止勒索软件攻击?
安装来自 McAfee、Kapersky、Symantec 或 Norton 等其中一家主要提供商的经过验证的防病毒软件,以获得最佳保护,并避免通过 Web 链接安装任何 .exe 文件。留意来自具有附件的未知来源的可疑电子邮件。这些电子邮件通常会有拼写错误、使用通用语言(即“亲爱的先生/女士”),或者来自一个看起来可疑的地址。
勒索软件的例子
2012 年,Reveton 冒充警察局假造警讯并要求受害者缴纳罚金,掀起了一场勒索软件风潮。2013 年,CryptoLocker 掀起了一场比特币赎金攻击的风潮。
如何防范勒索软件
该做的事:安装防病毒软件,并通过培训员工使其具有病毒防范意识
不该做的事:不备份数据,在感染后删除和重新格式化设备,导致数据丢失
中了那就没办法了,等Key 被破解或者交钱吧,可以告诉你怎么防范
勒索病毒导致人心惶惶,医院,加油站,学校,公安系统相继中招,而且中招的不是核心服务器,都是终端设备,看来人们的安全目标也还转移下了,不加油可以接受,手术都能取消就太戏剧性了,也好,国人可以提高安全意识了。首先杀毒软件可以有效的防护,但是像国外发达国家杀毒软件不是很强,还不照样中招?备份才是数据安全的最后一道防线,还要是离线备份,传统的可以整个百度云,备份下文件,系统被破坏在重新捣腾一次,起码损失减少了,但是个人建议可以采用像ghost或者更强的trueimage进行镜像级的保护,当然数据备份到哪里也很讲究,备份到本地照样被加密,trueimage有安全区的概念,就是在本地磁盘上创建另外一个专有格式的文件系统,任何病毒都访问不了,而用户可以进行数据备份和恢复,方便快捷还安全,终端设备首选。
亲自测试了一遍效果不错,安全区里的备份文件没有被加密