保护您的系统免受勒索软件的真正威胁

勒索软件威胁是指多个行业内的实体业务和企业面临着来自外部威胁的日常挑战，包括计算机病毒以及新兴恶意软件和间谍软件——而任意一种都可能会对他们的互联网技术系统造成严重破坏。

没有人是安全的

您是否知道近发生的价值数百万美元的勒索恶意软件事件，导致医院、银行、警察部门甚至国会在内的所有人员都为此伤脑筋呢？

这就是勒索软件，它是开发而成的一种新型的恶意软件，以便他们能锁定系统、通过加密来破坏硬盘上的敏感数据、或者完全阻止计算机的启动，而他们这么做只出于一种目的，即：向不知情的受害者勒索钱财。这些受害者的计算机会被锁定，使得他们难以在不具备加密密钥的情况下访问所有的文件和其它企业数据。通常情况下，赎金必须以较新的电子支付方式（如和Ukash）进行支付，因为这样他们就无法追踪到了。此外，企业可能会遭受由勒索软件病毒而造成的全面数据泄漏，从而导致其需要支付巨额罚款，还会失去消费者的信任。

勒索软件的升级

昔日的扰人病毒现在已经演变成了终端恶意软件，其旨在向受害者骗取钱财。

【主机资讯：news.webhostin***】虽然勒索软件于2005年至2006年期间在俄罗斯得到了广泛的传播，但随着CryptoLocker及其许多变体（如CryptoWall和TorrentLocker）的出现，该软件自2013年以来就开始定期占据头条版面了。这种类型的勒索软件旨在加密受到的机器上的文件，并从其IP地址中识别其国家，这样一来，告知受害者要购买解密密钥的勒索信息就能以当地语言的形式呈现了。

随着技术的进步和“勒索软件即服务”的崛起，从针对家庭用户开展攻击发展为了针对中小型企业网络和事业单位网络进行更为复杂的攻击。网络攻击者已经使用了域名、通用域名以及国家代码域名中的域生成算法和资产来构建强大的平台基础架构。而据Intel Security近发布的一份报告显示，勒索软件行业自2012年以来的指数级增长率已经超过了3000％，而且每年都会有新的软件出现。

一些新的勒索软件品种会让企业为保护他们的数据支付财务赎金，其中包括Petya、Dogspectus、R***32.Xpan以及Princess Locker病毒，而它们显示出了载体的效力，并具有选择性加密和目标意识能力。

在学习如何保护您的企业免受这些威胁之前，您必须首先了解勒索软件计算机的方式以及其模式。此外，您也需要熟知您的企业必须采取哪些步骤才能预防、追踪并解决勒索软件攻击。

勒索软件是如何入侵我的计算机的？

勒索软件攻击者会利用许多技术来用户，它们包括鱼叉式网络钓鱼活动、电子邮件诱骗、开发工具包以及如Angler这类的其它技术。

用户的许多看似无害的操作行为可能会导致他们的计算机意外勒索软件，如无意中打开受到的电子邮件附件、点击恶意链接或恶意广告、或甚至是访问受到攻击的网站等。

攻击者发现通过现有的浏览器或操作系统程序漏洞实施入侵会更加容易，而这些漏洞是由不合法更新或之前的机器恶意软件引起的漏洞造成的。

恶意软件还可以通过受到的可移动驱动器（包括USB和便携式硬盘驱动器）以及通过带有受到的软件包（如浏览器工具栏、即时通讯应用程序、第三方.exe文件或软件密钥生成器）的应用程序下载进行传播。