什么是勒索软件？

勒索软件是一种恶意软件，它会感染许多计算机并显示消息，要求您支付费用才能使系统恢复正常。这种恶意软件是一个犯罪敛财计划，通过电子邮件、即时消息或网站上的欺骗性链接设置。它会锁定计算机屏幕或使用密码加密预定义的文件。

勒索软件的历史

2005年，俄罗斯报告了第一例。诈骗案已蔓延到世界各地，新类型仍在针对受害者。2013年9月，CryptoLocker出现并针对Windows版本。勒索软件成功感染了数千台个人电脑和企业系统。受害者打开了来自FedEx、UPS、DHS以及许多提供客户支持服务的公司的电子邮件。

勒索软件的例子

恐吓软件也是一种勒索软件。它使用欺骗性策略或恐吓来让受害者付款。突然会显示一条消息，声称您的计算机有各种问题，需要在线支付才能解决！

然而，另一种勒索软件似乎来自当地执法部门，会打开一个执法机构的页面，并指控计算机用户在网上从事非法活动。

文件被锁定在难以破解的加密文件中，使得用户难以支付赎金来恢复。

攻击者要求100美元到200美元。其他攻击的索要金额要高得多，特别是当攻击者意识到抵押数据可能给公司带来巨大经济损失时。设置这些骗局的网络犯罪分子可以赚取巨额收入。

计算机用户不一定能完全恢复系统。虽然一些黑客会指示受害者通过比特币、汇款或其他在线方式付款，但攻击者可能会索要信用卡数据，从而增加其他经济损失。

勒索软件的类型

勒索软件有3种类型，如下所示

恐吓软件

恐吓软件并没有那么可怕。它包括安全软件和技术支持诈骗。在恐吓软件中，我们会收到一个弹出消息，声称发现了恶意软件，而摆脱病毒的唯一方法是在线支付。如果您无动于衷，您会不断收到弹出消息，但文件几乎是安全的。

如果您的计算机上没有该公司的软件，它将不会监控您的勒索软件感染。

屏幕锁定器

对于这些人，提高警惕等级。当计算机上发现锁定屏幕勒索软件时，意味着您无法使用PC。如果他们怀疑您参与盗窃、儿童色情或任何其他网络犯罪，他们将通过适当的法律途径。

加密勒索软件

这是危险的东西。这些人会窃取我们的文件并加密它们，然后要求支付赎金才能解密和分发。这种勒索软件之所以如此可怕，是因为一旦网络罪犯窃取了我们的文件；没有安全软件或系统可以恢复或归还它们，除非您支付赎金。即使您支付了，也不能保证网络罪犯会把文件还给您。

最新的勒索软件攻击

• 根据IOCTA报告，勒索软件仍然是首要威胁。
• 勒索软件继续被用于针对公司和企业。
• 特洛伊木马和勒索软件主导了2018-2019年的教育威胁格局。

勒索软件如何进行攻击？

勒索软件刚出现时，最早的受害者是个人系统。当网络犯罪分子将其融入企业时，他们才意识到其全部潜力。到2016年底，全球企业有12.3%受到勒索软件攻击，而消费者受影响的比例仅为1.8%。到2017年，35%的中小型企业遭受过勒索软件攻击。

中小企业勒索软件报告

勒索软件主要集中在西方市场，排名前三的国家是英国、美国和加拿大。与其他威胁行为者一样，勒索软件作者会追逐金钱，寻找PC普及率高且相对富裕的地区。

随着亚洲和南美洲新兴市场的经济增长，预计勒索软件的增长也将增加。

如果被勒索软件感染了怎么办？

如果您发现自己感染了勒索软件，第一条规则是永远不要支付赎金。（FBI支持的建议。）

我们不应该做任何鼓励网络犯罪分子对您或任何其他人发动进一步攻击的事情。我们或许可以使用免费的解密器来恢复一些加密的文件。

并非所有勒索软件家族都有可用的解密器。在许多情况下，这是因为勒索软件使用了先进复杂的加密算法。您不要使用错误的解密脚本进一步加密您的文件。因此，在尝试任何操作之前，我们需要自己注意勒索信息，或寻求安全/IT专家的建议。

另一种消除勒索软件感染的方法是下载一个已知能防御威胁的安全产品并运行扫描。您可能无法找回文件，但我们可以确保感染已被清除。对于屏幕锁定的勒索软件，可能需要进行完整的系统还原。如果无效，我们可以尝试运行可引导CD或任何USB驱动器的扫描。

如果您发现系统无故变慢，请快速关闭系统，然后断开与Internet的连接。如果您再次启动，恶意软件仍然活跃；它将无法与控制服务器发送或接收命令。这意味着，在没有密钥或撤销付款方法的情况下，更多恶意软件可能保持不活跃状态。此时，下载并安装任何安全产品并运行完整扫描。

这通常需要比普通计算机用户更高级的技术技能。

勒索软件如何影响我们的业务？

GandCrab、SamSam、WannaCry、NotPetya-有许多勒索软件类型，它们对企业造成了严重打击。2018年下半年，勒索软件上涨了88%，网络犯罪分子回避了攻击。网络犯罪分子认识到针对大型企业、医院、政府机构和商业机构的商业翻译，这些翻译包括修复、罚款和勒索软件支付，总计高达386万美元。