什么是勒索软件
勒索软件是一种恶意软件，它加密受感染计算机上的文件，并要求支付赎金以换取解密密钥。从个人电脑到企业核心系统，所有环境都是潜在目标。
现代勒索软件已不仅仅是简单的文件加密。其中也出现了被称为双重勒索的手法：攻击者先窃取数据，然后威胁如果不支付赎金就公开数据。
主要感染途径
钓鱼邮件
这是具有代表性的感染途径之一。用户通过打开冒充合法组织的邮件中的附件或点击链接而感染。掌握邮件安全基础知识是勒索软件防御的第一步。
利用漏洞
攻击者利用操作系统和软件中的已知漏洞获取访问权限。远程桌面协议 (RDP) 漏洞和未修补的 VPN 设备缺陷是特别常见的目标。
恶意网站
被入侵的网站或恶意广告 (恶意广告投放) 可以利用浏览器漏洞将恶意软件下载到你的系统中。
供应链攻击
在这种方式中，恶意代码被注入到合法的软件更新中。由于感染通过受信任的软件更新渠道到达，检测往往较为困难。
勒索软件预防策略
保持定期备份
基本的防御手段之一是可靠的备份策略。遵循"3-2-1 规则"：
- 至少保留 3 份数据副本
- 存储在 2 种或更多不同类型的介质上
- 将 1 份副本保存在异地 (地理上分开的位置)
仅有在线备份是不够的，勒索软件也可以加密备份目标。如需构建弹性备份策略的实用指导，可以参考 数据备份与恢复书籍。
保持操作系统和软件更新
安全更新发布后应尽快应用。强烈建议启用自动更新。
警惕可疑邮件和链接
不要打开意外收到的附件或链接。即使发件人看起来是你认识的人，他们的账户也可能已被入侵。了解社会工程学策略是防御的关键。
安装安全软件
部署具有实时保护功能的安全软件，并始终保持其定义库为最新状态。
感染后该怎么办
- 立即将受感染设备从网络断开
- 不要支付赎金，无法保证你的文件会被解密，而且付款会资助犯罪组织
- 向执法机构报告事件 (当地网络犯罪部门)
- 查看 No More Ransom 项目 (nomoreransom.org) 是否有可用的解密工具
- 从备份恢复数据
- 确定感染途径并实施防止再次发生的措施
总结：守护自己不受勒索软件侵害的基本功
勒索软件对策的关键，在于定期备份、操作系统与软件的更新、以及对可疑邮件保持警惕。万一真的中招，只要有备份就能把数据恢复回来。支付赎金无法保证文件一定会被解密，而且会资助犯罪组织，因此基本上应当避免。
为了提高日常的安全意识，也请一并了解如何识别钓鱼诈骗。用 IP 确认定期检查网络连接的安全性，同样是值得养成的安全习惯之一。
相关术语
常见问题
感染勒索软件后应该付赎金吗？
不建议支付。付了钱也不保证数据能恢复，还会成为犯罪组织的资金来源，并提高再次被盯上的风险。从备份恢复才是最佳对策。
勒索软件的感染途径有哪些？
最常见的是钓鱼邮件的附件和链接。此外还有利用软件漏洞、恶意网站的路过式下载 (drive-by download)、RDP (远程桌面) 的弱点等。