1. 什么是勒索软件?
勒索软件(ransomware)是一种流行的木马,通过骚扰、恐吓甚至采用绑架用户文件等方式,使用户数据资产或计算资源无法正常使用,并以此为条件向用户勒索钱财。这类用户数据资产包括文档、邮件、数据库、源代码、图片、压缩文件等多种文件。赎金形式包括真实货币、比特币或其它虚拟货币。
2. 勒索软件种类
(1)加密数据勒索
(2)锁定系统勒索
(3)威胁恐吓勒索
(4)数据泄露勒索
3. 勒索软件的主要传播方式
(1)借助网页木马传播,当用户不小心访问恶意网站时,勒索软件会被浏览器自动下载并在后台运行。
(2)与其他恶意软件捆绑发布。
(3)作为电子邮件附件传播
(4)借助可移动存储介质传播。
4. 勒索软件的防范建议
(1)拒付赎金:支付赎金会助长攻击者的气焰。攻击者还会通过用户支付赎金速度对用户财务、数据价值等情况进行分析,可能从此被盯上。
(2)防毒杀毒:尽量到官方网站下载软件,安装正规杀毒软件,运行下载软件之前先进行病毒扫描。
(3)及时更新:关注操作系统安全公告,及时安装安全补丁,尽早堵住漏洞。
(4)封堵端口:关闭无用的计算机服务端口,开启操作系统防火墙,减少被攻击的“通道”。
(5)做好备份:使用光盘/移动硬盘等介质,对文档、邮件、数据库、源代码、图片、压缩文件等各种数据进行备份,并脱机保存。