目录:
勒索软件 现在已经成为网络世界的严重威胁。世界各地的许多软件公司，大学，公司和组织都在试图采取预防措施，以免遭勒索软件攻击。美国和加拿大政府发布了关于勒索软件攻击的联合声明，敦促用户保持警惕并采取预防措施。最近5月19日 th ，瑞士政府观察了 Ransomware Info Day ，以传播关于勒索软件及其影响的意识。印度的勒索软件也在不断增长。
微软最近发布了一个数据，其中提到了全球范围内勒索软件攻击事件影响了多少台计算机（用户）。发现美国是勒索软件攻击的顶峰;其次是意大利和加拿大。以下是受勒索软件攻击严重影响的前20个国家/地区。
以下是详细的说明，将回答有关勒索软件的大部分问题。本文将介绍什么是勒索软件攻击，勒索软件的类型，勒索软件如何加载到您的计算机上，并提出处理勒索软件的方法。
勒索软件攻击
什么是勒索软件
勒索软件是类型的恶意软件，锁定您的文件，数据或电脑本身，并向您索要资金以提供访问权限。这是恶意软件编写者通过网络为其非法活动“筹集资金”的一种新方式。
勒索软件如何加载到您的计算机上
如果您点击不良链接或打开恶意电子邮件，则可能会导致勒索软件附件。这个来自微软的图像描述了勒索软件感染如何发生。
勒索软件看起来像一个无辜的程序或插件或电子邮件，它具有`干净`的外观附件，在用户不知情的情况下安装。只要它能够访问用户的系统，它就开始在整个系统中传播。最后，在某个时间点，勒索软件会锁定系统或特定文件，并限制用户访问它。有时候，这些文件是加密的。勒索软件作者需要一定数量的资金来提供访问或解密文件。
勒索软件伪造的警告消息如下所示：
但是，在勒索软件攻击期间，不能保证用户会即使在支付赎金后也可以取回他们的档案。因此，防止勒索软件攻击比试图从某种方式获取数据更好。您可以使用RanSim Ransomware Simulator来检查您的计算机是否得到了充分的保护。
阅读： 在Windows计算机上发生Ransomware攻击后该怎么办？
如何识别勒索软件攻击
勒索软件通常会进行攻击个人数据，如用户的图片，文档，文件和数据。 很容易识别勒索软件。如果您看到勒索软件说明需要钱来访问您的文件，或加密文件，重命名文件，锁定的浏览器或PC的锁定屏幕，则可以说勒索软件已经掌握了您的系统。
但是，勒索软件攻击的症状可能会根据勒索软件的类型而发生变化。
勒索软件攻击的类型
此前，勒索软件曾用于显示消息，指出用户执行了某些非法操作，并且他们被警方或政府机构在某些政策的基础上。为了摆脱这些“费用”（这绝对是虚假费用），用户被要求支付这些罚款。
现在，勒索软件攻击有两种方式。它可以锁定电脑屏幕或使用密码加密某些文件。根据这两种类型，勒索软件分为两种：
- 锁屏勒索软件
- 加密勒索软件
锁屏勒索软件 会锁定您的系统，并要求勒索让您再次访问它。第二种类型即 加密勒索软件更改了系统中的文件并要求再次解密它们。
其他类型的勒索软件包括：
- 主引导记录（MBR）勒索软件
- 勒索软件加密网络服务器
- 安卓移动设备勒索软件
- 物联网勒索软件
以下是一些勒索软件系列及其攻击统计数字：
另请参阅Ransomware增长及其感染统计。
谁可能受到勒索软件攻击的影响
无论你在哪里以及使用什么设备都无关紧要。勒索软件可以随时随地攻击任何人。当您使用互联网冲浪，发送电子邮件，在线工作或购物时，勒索软件攻击可能发生在任何移动设备，PC或笔记本电脑上。一旦它找到了你的移动设备或个人电脑的方法，它就会在PC和移动设备中使用它的加密和货币化策略。
勒索软件何时有机会攻击
那么当勒索软件可能触发？
- 如果您正在浏览不可信网站
- 正在下载或打开从未知电子邮件发件人收到的文件附件（垃圾邮件）。这些附件的某些文件扩展名可以是（.ade，.adp，.ani，.bas，.bat，.chm，.cmd，.com，.cpl，.crt，.hlp，.ht，.hta ，.inf，.ins，.isp，.job，.js，.jse，.lnk，.mda，.mdb，.mde，.mdz，.msc，.msi，.msp，.mst，.pcd,. reg，.scr，.sct，.shs，.url，.vb，.vbe，.vbs，.wsc，.wsf，.wsh，.exe，.pif。）以及支持宏的文件类型（.doc ，.xls，.docm，.xlsm，.pptm等）
- 安装盗版软件，过时的软件程序或操作系统
- 登录到已经受感染的网络中的PC上
防范措施ransomeware攻击
勒索软件创建的唯一原因是因为恶意软件编写者认为它是一种赚钱的简单方法。诸如未打补丁的软件，过时的操作系统或人们的无知等弱点对于有恶意和犯罪意图的人是有益的。因此， 意识 是避免勒索软件攻击的最佳方式。
以下是您可以采取的几个步骤来解决或处理勒索软件攻击：
- Windows用户建议保留他们的Windows操作系统是最新的。如果您升级到Windows 10，您将最大限度地减少勒索软件攻击事件。
- 始终将重要数据备份到外部硬盘驱动器中。
- 启用文件历史记录或系统保护。
- 注意网络钓鱼邮件，垃圾邮件，并在点击恶意附件之前检查电子邮件
- 在Office程序中禁用加载宏
- 尽可能禁用远程桌面功能
- 使用双因素身份验证。
- 使用安全和密码保护的互联网连接。
- 避免浏览经常是非法下载网站，色情网站和赌博网站等恶意软件滋生地的网站。
- 安装，使用和定期更新防病毒解决方案
- 使用一些优秀的反勒索软件
- 认真对待MongoDB安全性，以防止数据库被勒索软件劫持。
Ransomware Tracker可帮助您追踪，减轻和保护自己免受恶意软件的侵害。
阅读： 防范d防止勒索软件攻击。
虽然有一些勒索软件解密工具可用，但建议您认真对待勒索软件攻击问题。它不仅会危及你的数据，而且还会破坏你的隐私，甚至可能会损害你的声誉。
微软说，
勒索软件攻击企业受害者的数量正在增加。敏感文件被加密，并且需要大量资金来恢复文件。由于文件的加密，实际上不可能对加密进行反向工程，或在没有原始加密密钥的情况下“破解”文件 - 只有攻击者才能访问。预防的最佳建议是确保将机密，敏感或重要的文件安全地备份到远程，无连接的备份或存储设备中
如果您碰巧遇到勒索软件感染的不幸，您可以将 报告给FBI，警察或相关机构。 现在阅读Windows中的Ransomware保护10.