勒索软件是黑客用来劫持用户资产或资源实施勒索的一种恶意程序。黑客利用勒索软件,通过加密用户数据、更改配置等方式,使用户资产或资源无法正常使用,并以此为条件要求用户支付费用以获得解密密码或者恢复系统正常运行。主要的勒索形式有:文件加密勒索、锁屏勒索、系统锁定勒索和数据泄露勒索。主要的传播方式有:钓鱼邮件传播、网页挂马传播、漏洞传播、远程登录入侵传播、供应链传播和移动介质传播。
2021年上半年,勒索软件攻击愈发频繁,发生多起重大事件:
为防范勒索软件,提出“九要”与“四不要”措施如下:
另外,当机器感染勒索软件后,不要惊慌,可立即开展以下应急工作,降低勒索软件产生的危害。
勒索软件攻击正在上升,我们要做好预防措施,增强网络安全防范意识,让我们的隐私不再“裸奔”!