電腦中的重要文件被加密,系統無法正常運行,要繳納高額的比特幣贖金才能解密。近兩年,敲詐者病毒的大規(guī)模爆發(fā),讓不少中招網友叫苦不迭。其中,辦公文檔成為不法分子的主要獵物,損失也最大。據360互聯網安全中心發(fā)布的《敲詐者病毒威脅形式分析報告》顯示,有94.6%的中招者辦公文檔遭感染,最終只有16.8%的受害者能夠恢復數據。
敲詐者病毒最早于2014年在美國、加拿大等地泛濫。傳入中國后,其本地化進程做得風生水起,不斷進化、變種,通過網站掛馬、郵件附件、服務器入侵等渠道感染電腦,充分利用偽裝、暗示、誘導、恐嚇等手段吸引網民上鉤。一旦遭遇該病毒,幾乎所有類型的文件都會被加密,并將面臨動輒上萬元的贖金勒索。
《報告》顯示,從中招求助者的反饋來看,88.1%的受害者認為辦公文檔的損失最大,另外,圖片、視頻音頻、郵件和聊天資料、游戲存檔等文件也深受其害。辦公文檔具有機密性和敏感性的信息,能否得到恢復十分重要,但是從《報告》中也看出,僅有16.8%的受害者成功恢復了文件,絕大部分中招文件將永久損失。
普通網民恢復文件的成功率為何這么低?一方面,由于大部分敲詐病毒采用的是不對稱高強度加密手段,除加密者之外幾乎無人可解,不愿繳納贖金的網友只能眼睜睜地看著文件損失;另一方面,就算愿意繳納贖金解密,受害者不僅要購買虛擬的比特幣作為支付手段,還要訪問匿名通信網絡進行交易,繁瑣的支付流程對普通網民來說難度極高。
對此,安全專家提醒,遭遇敲詐者病毒攻擊,盡量選擇專業(yè)安全機構的協助。360安全衛(wèi)士專門針對敲詐者病毒推出了“反勒索服務”,網民只要開啟該服務,在遭遇病毒感染時,就可以向360安全專家求助,代為繳納贖金,并協助恢復文件數據。
此外,要想獲得關于敲詐者病毒的最新、最權威信息,普通網民還可以登錄“敲詐者專殺百科”,了解主流的敲詐病毒及其變種,并免費獲取國內外關于敲詐者病毒的最新防護策略和解密手段。
安全專家在此也提醒廣大網民,對付敲詐者病毒一定要做好事前防御、提高自身安全意識,對于不明網站、郵件以及文檔不要隨意點擊;下載應用軟件時最好選擇具備安全檢測資質的第三方軟件平臺;及時為操作系統和軟件更新補丁;定期對文件做好備份以免出現不測。