摘要：惡意勒索軟件可以被看做是一種流行的木馬，通過騷擾、恐嚇甚至采用綁架用戶文件等方式，使用戶數(shù)據(jù)資產(chǎn)或計算資源無法正常使用，并以此為條件向用戶勒索錢財。
如果遇到惡意勒索軟件腫么辦?是按照上面的提示信息支付贖金還是尋求幫助，面對這種場景，相信很多人都比較糾結(jié)。
企業(yè)更愿拿錢“買平安”
惡意勒索軟件可以被看做是一種流行的木馬，通過騷擾、恐嚇甚至采用綁架用戶文件等方式，使用戶數(shù)據(jù)資產(chǎn)或計算資源無法正常使用，并以此為條件向用戶勒索錢財。近日 Citrix公司的研究報告稱，一些公司正在囤積比特幣以應(yīng)對這些威脅，這樣就可以快速支付勒索贖金而且不影響企業(yè)的正常運營。目前惡意勒索軟件已經(jīng)不僅僅針對企業(yè)，私人用戶也會遇到惡意勒索軟件。根據(jù)勒索軟件所使用的勒索方式，主要分為三類：影響用戶系統(tǒng)的正常使用、恐嚇用戶、加密用戶數(shù)據(jù)，這是近期常見的勒索方式。
根據(jù)麻省理工技術(shù)評論報道稱，發(fā)現(xiàn)一些警察以及醫(yī)院部門愿意支付贖金，來換取已經(jīng)被加密的數(shù)據(jù)。在調(diào)查中發(fā)現(xiàn)有1/3公司承認囤積比特幣的事情，調(diào)查的樣本都是至少擁有250名員工的公司。這些公司有近半數(shù)都沒有進行數(shù)據(jù)備份，此前有不少網(wǎng)絡(luò)安全專家建議備份數(shù)據(jù)，這似乎是應(yīng)對惡意勒索軟一個不錯的方法。在當前情況下，囤積比特幣的這種行為還是有增長的趨勢，F(xiàn)BI波士頓辦公室的助理探員Joseph Bonavolonta在接受采訪時表示：
“老實說，我們常常建議人們直接去支付贖金。”
而在美國田納西州甚至出現(xiàn)了警察部門為了獲取文件，而支付贖金的案件。Cryptowall是目前最流行的惡意軟件，從2014年4月至2015年6月，網(wǎng)絡(luò)犯罪者僅使用Cryptowall就掙得了大量的錢財，由于勒索軟件攻擊的成功率非常大，為了追求最大化的利潤，網(wǎng)絡(luò)犯罪者們可能會降低贖金金額。但很顯然不是所有的人都會同意Bonavolonta的觀點，畢竟?jié)M足網(wǎng)絡(luò)犯罪者的需求就等于變相鼓勵犯罪。
報告亮點：
1.調(diào)查中發(fā)現(xiàn)中小企業(yè)對于網(wǎng)絡(luò)安全重視程度越來越高
2.對于250-500名員工的公司統(tǒng)計時有36%儲備了比特幣，501-1000員工的公司統(tǒng)計時有57%儲備了比特幣，至少2000名員工的大型公司僅有18% 儲備了比特幣
3.調(diào)查中發(fā)現(xiàn)不少企業(yè)都愿意支付贖金來換取關(guān)鍵業(yè)務(wù)數(shù)據(jù)
雖然這些打算支付贖金的公司擁有屬于自己的比特幣賬戶，但是在沒有贖回數(shù)據(jù)的這段時間里面，公司還是無法正常運作的，而且維護一個比特幣賬戶也不是那么輕松的，這些被調(diào)查的公司都表示愿意支付最高50000英鎊的金錢來換取關(guān)鍵業(yè)務(wù)數(shù)據(jù)。那么該如何應(yīng)對惡意勒索軟件呢?正如一貫倡導(dǎo)的那樣，預(yù)防勒索軟件最有效的方法就是預(yù)防，要有安全意識，并且日常中要實時備份數(shù)據(jù)。
京公網(wǎng)安備 11010502049343號