勒索软件含义：勒索软件是一种恶意软件类型，能够加密受害者计算机上的文件。攻击者在发起勒索软件攻击后，要求支付报酬以解密文件并恢复对计算机的访问。
每个赎金还向用户显示有关如何进行付款的说明。赎金从几百美元到几千美元不等，在某些情况下甚至数百万美元。攻击者要求您通过匿名渠道付款，主要是比特币。只有在攻击者确认收到赎金后，才会向受害者提供加密密钥。即使您已付款，也无法保证攻击者会解锁计算机。
在这个博客中，您将学习
- 什么是勒索软件
- 什么是 WannaCry 勒索软件
- 印度的勒索软件攻击
- 如何避免勒索软件
- 如何删除勒索软件
- 勒索软件解密工具 – quick heal、trend micro 等
- 勒索软件扩展列表
勒索软件是病毒还是恶意软件？
勒索软件是一种恶意程序，它最终会加密计算机上的文件，将您完全锁定在自己的系统之外。但问题仍然存在——勒索软件是一种病毒吗？一点也不。病毒感染文件和程序并自我复制。另一方面，勒索软件会爬上文件并通过加密使它们无法使用。
勒索软件如何运作
勒索软件部署了多种技术来获取对计算机的访问权限。部署勒索软件的最有效载体之一是网络钓鱼垃圾邮件。攻击者伪装成真正的企业，发送带有恶意软件附件的电子邮件。据称，该电子邮件经过伪装，看起来尽可能合法。
一旦这些电子邮件的附件被下载并运行，整个系统就会受到威胁。文件、文件夹及其所有内容都可以加密。如果您的系统存在漏洞，勒索软件可能会受到攻击。
一些高度复杂的恶意软件具有内置的社会工程工具。这些恶意软件经过精心设计，可以暗中诱骗用户授予他们管理员访问权限。一旦勒索软件获得访问权限，就无法阻止它。一旦它获得了对系统的访问权限，无论您采取什么措施来避免勒索软件，您都无法制服它。间谍软件数量众多，但没有一个能与WannaCry相提并论。
WannaCry 的勒索攻击
您的计算机可能容易受到 WannaCry 勒索攻击，而您对此一无所知。WannaCry 是一种加密勒索软件。也就是说，网络犯罪分子使用此间谍软件向受害者勒索金钱，这几乎是所有攻击的潜在意图。
加密勒索软件是指使用加密来锁定文件的勒索软件的术语。请注意，某些勒索软件可能会在不实际加密文件的情况下使文件无法读取。WannaCry 是一种将您锁定在计算机之外的勒索类型。每个计算机用户的生活噩梦。
WannaCry 会将您的数据作为人质，并要求您偿还费用以重新获得访问权限。WannaCry 勒索软件允许黑客只针对使用 Microsoft Windows 作为操作系统的计算机。这是在该恶意软件背后的参与者成功挖掘出勒索软件随后利用的漏洞之后发生的。
WannaCry 勒索软件攻击是什么？
在冠状病毒之前，世界面临着一场全球性大流行病，然后以 2017 年 5 月发生的计算机攻击的形式出现。在 WannaCry 大流行席卷全球之后，专业人士、个人和企业开始寻找补救措施。如果您也受到 WannaCry 的攻击，请继续阅读以了解如何避免勒索软件 WannaCry。
WannaCry 从一台 Windows 女士计算机传播到另一台，将文件作为人质并要求比特币作为回报。当时大多数计算机只使用过时的软件，这使得攻击更具杀伤力。如果不是因为人们的无知和缺乏认识，这些袭击是可以避免的。
勒索软件会对我的电脑造成什么危害？
勒索软件在接管您的计算机后可能会尝试执行多种操作。大多数勒索软件最习惯于加密用户的文件。虽然有些人也可能尝试将数据发送到远程服务器，但渲染文件仍然是优先事项。 有关勒索软件如何进行加密的更多技术细节，我将链接到来自medium的一篇内容丰富的文章。无论后台发生什么，最终结果都是您无法再控制您的系统和文件。在尝试访问文件时，勒索软件会向您显示一条消息，显示您的所有文件都无法访问。
伪装是关键
攻击者越能伪装自己，用户就越有可能信任他们。越容易获得用户信任，就越容易引诱用户安装勒索软件。请注意，匿名电子邮件的附件可能包含恶意软件。曾有攻击者以执法机构为借口植入恶意软件，随后要求罚款的情况。攻击者变得越来越艺术化，并采用了多种勒索方式。
鉴于存在具有开箱即用功能的称为Leakware或Doxware 的勒索软件变体，这一点尤其正确。Doxware 的工作方式与任何勒索软件一样，不同之处在于威胁用户和公开敏感数据需要赎金。
当受到攻击时，用户想知道如何在没有暗示 Doxware 会造成致命损害的情况下删除勒索软件。查找和提取此类关键信息会给攻击者带来困难。此外，用户可能没有足够敏感的数据来进行勒索。因此，总的来说，加密勒索软件是网络犯罪分子最方便的。
谁可能成为勒索软件的目标？
研究表明，攻击者会谨慎选择他们的目标。这些研究还进一步证实，黑客主要更喜欢攻击组织。这样他们就能够造成最大的伤害，从而有更好的机会获得回报。
攻击者可以选择以几种不同的方式攻击他们的组织。它向机会所在的地方低头。然而，他们有时更喜欢攻击政府机构，希望找到可能推翻政府或引起全国愤怒的数据。律师事务所很容易成为目标，网络攻击者正是在这里获得最大的回报。为了保护他们的隐私 - 黑色行为 - 律师事务所别无选择，只能用赎金解决。
律师事务所也不太关心探索避免勒索软件的方法。他们希望客户的隐私完好无损，而且似乎不介意为此付出微薄的代价。这里没有解脱，即使你不符合任何类别。有一些勒索软件可以从一台计算机传播到另一台计算机，并且不分青红皂白地通过互联网传播。
印度在 2019 年成为世界上三个最严重的勒索软件的目标。印度的勒索软件攻击由 Ryuk、Purga 和 Stop 领导。一年前，在所谓的袭击发生之前，Ryuk 就出现在企业界。许多人将 Ryuk 称为有史以来最具创意的勒索软件。Ryuk 是通过财务文件下的后门随机分发的。
自从大流行迫使全世界在家工作以来，这个行业发生了迅速的变化。家庭网络不如公司网络安全，因此更容易受到攻击。攻击肯定会增加，尤其是在远程办公成为新常态之后。根据Sophos 的一项研究， “在过去六个月中，多达 82% 的印度组织受到了勒索软件的攻击”
勒索软件的国际图景
在国际上，所谓的“先进”国家也好不到哪里去。医疗保健行业是受影响最严重的行业之一。捷克共和国的布尔诺大学医院是第一个受到打击的医院。同年 5 月，欧洲最大的私营医院运营商费森尤斯 (Fresenius) 也向勒索软件低头。
然而，勒索软件攻击并不仅限于医疗和保健机构。无论是金融还是银行业，国防还是安全，每个部门都因恶意软件而遇到麻烦。2020 年可能是人类历史上最糟糕的一年，我从各个方面都这么说。在过去 6 个月中，网络攻击增加了一倍多。这在已经工作不堪重负的 IT 单元中产生了紧迫感。
苦果是，印度的互联网安全工具远远落后于外国同行。因此，很明显，外国安全系统首先解决了当时令人费解的问题：如何删除勒索软件。勒索软件扩展列表也出现了一些新条目——可能是迄今为止一年中最大的新增条目。
如何避免勒索软件
预防是您理想情况下应该采用的方法。一分钱的预防就是一磅的治疗。不幸的是，预防并不总是成功的。现在，这使我们相信人们如此广泛地相信，您无法预防的事情最好被发现。一旦您检测到某事发生在您身上，您就可以防止它在以后再次发生。
-
从不支付赎金
不管你做什么，只要不支付赎金。请记住，这样做是在间接资助攻击者。这也可能会鼓励他们再次进攻，现在精神抖擞。即使您支付了赎金，您也不能确定攻击者会恢复访问。
-
永远不要泄露凭据
最好的办法是从您之前创建的备份中恢复受影响的文件。从接入点恢复是另一种重新获得访问权限的方式，也是最快的方式。不要不惜任何代价提供个人信息。如果您无意中泄露了网络凭据，未经请求的电话可能会危害您的网络安全。网络钓鱼者会想方设法诱骗员工泄露他们的凭据。如果有人询问您认为过于私密的信息，应立即发出警报。
-
防病毒和防火墙
防病毒和防火墙可以帮助保护网络安全。配置有更新应用程序的强大防火墙有助于阻止攻击者。使用知名的防病毒软件很重要。您最不想做的就是购买便宜的防病毒软件，而最终却被出售为恶意软件。您应该定期扫描内容并过滤您的电子邮件。下载附件时必须小心。确保所有软件和应用程序都是最新的，并安装了所需的补丁。
-
部署虚拟专用网络
在公共网络上时，使用受信任的虚拟专用网络。出差时提醒您的 IT 部门。随着防御威胁网络的组织变得越来越强大，网络攻击者正在窥探新的漏洞。恶意软件变得前所未有的强大。攻击者现在正在部署多种规避技术，这些技术不仅可以避免被发现，而且致命性也高出十倍。
在过去的几周里，勒索软件以虚假的 COVID 电子邮件为借口传递给受害者。一些高级勒索软件通过暗网进行通信，以避免 IP 回溯。暗网上的连接是匿名的，根本不可能追溯通信端点。
勒索软件传播速度非常快——主要问题
当您找到避免勒索软件的方法时，它已经造成了足以影响您一生的伤害。当谈到谁更有可能受到攻击时，一切都归结为相同的——我们都处于同一水平，成为受害者的机会均等。
马士基是现存最大的物流公司之一，可能有完美的故事可以讲述。直到现在，我们还没有意识到勒索软件的传染性如此之强。事实证明，是的。马士基在 2017 年成为勒索软件 NotPetya 的受害者。该恶意软件能够对多达 50,000 个端点和 120 多个国家/地区的相同数量的服务器造成损害。
如何解密被勒索软件加密的文件
暂时松了一口气，有一些工具可以解密由勒索软件编码的文件，但该程序不一定总是成功。不过，解密工具还是值得一试的。
- 在使用解密工具之前，请确保您的防病毒软件已从您的计算机中删除感染。如果感染仍然存在，请将其删除。否则，请注意恶意软件会加密您的解密工具。在继续之前做一些关于“如何删除勒索软件”的研究。
- 没有任何工具可以保证 100% 的解密成功率。不同的工具可有效应对不同的威胁。因此，在开始之前，先确定勒索软件。确定是什么攻击了您之后，您可以继续下载专门设计用于对付该恶意软件的工具。
- 识别恶意软件——记下它加密的文件的扩展名。恶意软件转发的警告消息有时也会说明其类型。
- 每个解密工具在界面和功能方面都是不同的。在继续解密之前，请阅读用户指南以了解如何操作。
如果一切顺利，您的计算机及其所有文件应该会在几分钟内启动并运行。
带走
我们希望您现在对勒索软件有深入的了解，包括使用解密工具进行检测和解密。再次提醒您，一分钱的预防就是一磅的治疗。虽然有多种方法可以删除勒索软件，但并非所有方法都有效。对付恶意软件，您能做的最好的事情就是阻止它进入您的系统。
