原理是在鎖定受害者文件后要求受害者進(jìn)行付款解鎖 。
它的名字可以追溯到1989年，當(dāng)時(shí)一位進(jìn)化生物學(xué)家通過(guò)軟盤(pán)釋放了“艾滋病病毒”，向90個(gè)國(guó)家的艾滋病研究人員勒索資金 。收件人被指示將他們的付款-攻擊者稱(chēng)之為“許可費(fèi)”-郵寄到巴拿馬的郵政信箱 。收到付款后，解密密鑰將郵寄回給用戶(hù) 。
2022年安全生產(chǎn)教育培訓(xùn)計(jì)劃（2022年安全生產(chǎn)教育培訓(xùn)計(jì)劃表）
從那時(shí)起，勒索軟件攻擊發(fā)生了很大的變化 。它們通常是復(fù)雜的活動(dòng)，具有深遠(yuǎn)的影響和數(shù)百萬(wàn)美元的支出 。勒索軟件攻擊在針對(duì)關(guān)鍵基礎(chǔ)設(shè)施和服務(wù)（如醫(yī)療保健、執(zhí)法和能源）時(shí)也可能產(chǎn)生毀滅性后果，因?yàn)樗鼈冊(cè)絹?lái)越多地這樣做 。這種威脅類(lèi)型也被認(rèn)為是國(guó)家安全問(wèn)題，因?yàn)樵S多攻擊者與民族國(guó)家威脅行為者有關(guān)或由其資助 。
在Proofpoint的“2022年網(wǎng)絡(luò)釣魚(yú)狀況”報(bào)告的研究中，了解到：
●78%的企業(yè)在2021年遇到了基于電子郵件的勒索軟件攻擊
●68%的企業(yè)感染了勒索軟件
●58%的受感染企業(yè)支付了贖金
勒索軟件是一種代價(jià)高昂的破壞性網(wǎng)絡(luò)威脅，企業(yè)必須在其安全意識(shí)計(jì)劃中解決 。支付贖金雖然有時(shí)是不可避免的，但只會(huì)鼓勵(lì)攻擊者重復(fù)他們的行為，并有助于為下一次攻擊提供資金 。更好的方法是首先防止勒索軟件扎根 。大約三分之一的人錯(cuò)誤地識(shí)別了勒索軟件，因此提高員工對(duì)勒索軟件威脅的認(rèn)識(shí)勢(shì)在必行 。
勒索軟件本質(zhì)上是一種能夠進(jìn)行勒索的工具 。它是一種惡意軟件（惡意軟件），通常通過(guò)加密來(lái)鎖定關(guān)鍵數(shù)據(jù)，直到受害者向攻擊者支付贖金 。
當(dāng)用戶(hù)通過(guò)打開(kāi)電子郵件附件、點(diǎn)擊廣告、點(diǎn)擊鏈接甚至訪(fǎng)問(wèn)嵌入惡意軟件的網(wǎng)站，在不知不覺(jué)中將惡意軟件下載到他們的計(jì)算機(jī)上時(shí)，就會(huì)發(fā)生勒索軟件感染 。
通常，攻擊者需要以加密貨幣（例如比特幣）支付贖金，因?yàn)樗茈y追蹤 。在許多情況下，贖金要求是有截止日期的 。如果受害者沒(méi)有及時(shí)付款，數(shù)據(jù)將永遠(yuǎn)消失，贖金增加或攻擊者發(fā)布數(shù)據(jù) 。在與特別肆無(wú)忌憚的攻擊者打交道時(shí)，受害者可能會(huì)支付贖金但仍會(huì)丟失數(shù)據(jù) 。
勒索軟件是一種以人為本的威脅，因此用戶(hù)在保護(hù)自己和組織免受此類(lèi)網(wǎng)絡(luò)攻擊方面發(fā)揮著重要作用 。攻擊者在不斷發(fā)展他們的策略，因此即使是技術(shù)控制和IT安全團(tuán)隊(duì)的努力也無(wú)法阻止所有惡意軟件威脅到達(dá)用戶(hù) 。
為了幫助用戶(hù)成為勒索軟件的成功防御者，請(qǐng)將這些重要的注意事項(xiàng)作為有關(guān)此關(guān)鍵主題的安全意識(shí)培訓(xùn)的一部分：
不要點(diǎn)擊、下載附件或回復(fù)可疑電子郵件
仔細(xì)查找消息可能可疑的跡象 。問(wèn)問(wèn)自己：
●這種溝通是否正常——如果不是，我是否預(yù)料到了這一點(diǎn)？
●這條消息是來(lái)自我不認(rèn)識(shí)或以前沒(méi)有聯(lián)系過(guò)的人嗎？
●發(fā)件人是否試圖制造一種緊迫感或恐懼感？（例如：“立即單擊，否則我們將鎖定您的賬戶(hù) 。
●該消息是否要求我重置賬戶(hù)或輸入憑據(jù)？
●發(fā)件人是否要求我提供敏感數(shù)據(jù)？
●郵件內(nèi)是否希望我采取某種類(lèi)型的操作？（例如：“你能給我打電話(huà)嗎？”“你能更新這些細(xì)節(jié)嗎？”）
小心看似正常的郵件地址
攻擊者通常會(huì)使用知名品牌，或者試圖使消息看起來(lái)好像來(lái)自您認(rèn)識(shí)和信任的人，例如您的同事或經(jīng)理 。為避免失誤，請(qǐng)考慮：
●致電或發(fā)短信給您的同事以確認(rèn)他們發(fā)送了消息 。
●使用搜索引擎導(dǎo)航到供應(yīng)商的網(wǎng)站，以驗(yàn)證來(lái)自該供應(yīng)商的通信或請(qǐng)求 。
不要瀏覽可疑網(wǎng)站或下載可疑應(yīng)用程序
推薦閱讀
- 2022年社保繳費(fèi)基數(shù)標(biāo)準(zhǔn)圖片 2022年社保繳費(fèi)基數(shù)標(biāo)準(zhǔn)
- 屬羊人2022年全年運(yùn)勢(shì)詳解女 屬羊人2022年全年運(yùn)勢(shì)詳解每月
- 2022年臘月初八是什么日子 2022年臘月初八五行屬什么
- 2022年臘月十二忌什么 2022年臘月十二是什么星座
- 2022年出生的女寶寶取名大全 2022年出生的女寶寶怎么取名
- 北京12月份平均氣溫多少度 2022年北京12月冷還是1月冷
- 2022年中秋節(jié)是幾號(hào) 2022八月中秋是幾號(hào)
- 杭州展會(huì)2022年時(shí)間表 窗簾 杭州展會(huì)2022年時(shí)間表
- 2022年國(guó)家考研線(xiàn)是多少分 2022年國(guó)家考研線(xiàn)是多少
- 北京學(xué)區(qū)房新政策2022年 北京學(xué)區(qū)房新政策2022