什么是勒索软件？
勒索软件会加密你的文件并索要赎金。了解它的运作方式、如何检测感染以及如何防范。
快速解答
勒索软件是一种恶意软件，它会加密受害者的文件并索要赎金以换取解密密钥。可通过离线备份、打补丁、邮件过滤和端点检测来加以防范。
定义
勒索软件是一种恶意软件，它会加密受害者的数据并索要赎金以换取解密密钥。
概述
勒索软件是造成经济损失最严重的威胁之一。攻击者加密系统并索要赎金，且往往施加时间压力。
常见感染途径
- 带有恶意附件或链接的钓鱼邮件。
- 使用弱凭据而暴露的远程桌面协议（RDP）。
- 被利用的面向互联网软件的漏洞。
- 恶意下载和破解软件。
攻击期间会发生什么
- 获得初始访问权限。
- 权限被提升，并发生横向移动。
- 数据被外泄（双重勒索）。
- 文件被加密，并出现勒索信。
防御
- 维护离线且不可篡改的备份。
- 及时为操作系统和软件打补丁。
- 在 RDP 和 VPN 上强制使用强凭据和多因素认证（MFA）。
- 使用邮件过滤和端点检测与响应（EDR）。
- 对网络进行分段以限制横向移动。
如果已被感染
断开受影响系统的连接，保留证据，不要支付赎金，并向有关部门报告。