當(dāng)前,勒索軟件攻擊成本低廉卻收益巨大,已經(jīng)成為不少網(wǎng)絡(luò)攻擊者“快速致富”的新途徑。在此趨勢下,勒索軟件發(fā)展快速,根據(jù)安全廠商最新發(fā)布的公告顯示,目前已經(jīng)發(fā)現(xiàn)其從原本活躍的PC端拓展至智能手機(jī)上。
勒索軟件已現(xiàn)身Android手機(jī)
據(jù)悉,一Android手機(jī)用戶由于通過非官方途徑下載了來源不明的APP,而遭受到勒索軟件攻擊。這是迄今為止發(fā)現(xiàn)的第一個(gè)智能手機(jī)被勒索軟件攻擊的案例。
安全廠商曝出針對(duì)Android手機(jī)的勒索軟件(圖片來自網(wǎng)絡(luò))
以往攻擊者都是在PC端通過網(wǎng)絡(luò)釣魚的方式,向受害電腦植入勒索軟件來加密硬盤上的關(guān)鍵數(shù)據(jù),隨后向受害企業(yè)或個(gè)人要求數(shù)額不等的贖金(如比特幣等)后才予以解密。但是從眼下情況來看,使用智能手機(jī)的用戶也要提高警惕了。
近年來,勒索軟件程序增長迅猛,2015年發(fā)現(xiàn)的勒索軟件數(shù)量已經(jīng)從2014年的77組增至100組,2016年3月份全球受到勒索軟件感染的案例數(shù)量已經(jīng)翻倍,達(dá)到56000個(gè)案例,可見其威脅的嚴(yán)重性。
兩種流行勒索軟件的2016年增長趨勢(圖片來自網(wǎng)絡(luò))
據(jù)統(tǒng)計(jì),由于受到勒索軟件的危害與日俱增,其受影響的人數(shù)已經(jīng)達(dá)到全球人口數(shù)的28%,幾乎每17個(gè)電腦用戶就有1個(gè)曾經(jīng)受到勒索軟件的威脅。而且勒索金額也從2015年的平均1987元人民幣,上升至現(xiàn)在的4591元。
對(duì)此,安全專家指出,要避免勒索軟件攻擊,在PC端盡量不要下載來源不明的軟件,同時(shí)定期備份電腦與服務(wù)器內(nèi)的數(shù)據(jù)文件,還可利用密碼與存取控制限制等手段保護(hù)網(wǎng)絡(luò)硬盤的讀寫權(quán)限。此外,定期更新防毒軟件,部署針對(duì)電子郵件的網(wǎng)絡(luò)安全產(chǎn)品,都會(huì)有效降低勒索軟件攻擊的風(fēng)險(xiǎn)。
在智能手機(jī)側(cè),目前發(fā)現(xiàn)的勒索軟件攻擊案例僅是Android用戶從非官方途徑下載來源不明程序?qū)е拢形窗l(fā)現(xiàn)通過官方途徑下載APP而被勒索攻擊的情況。因此,一定要提升自身的防護(hù)意識(shí),避免點(diǎn)擊下載不知來歷的APP,來防止遭受勒索軟件攻擊。