如何预防勒索软件的攻击

近几年来，勒索软件相关的安全事件在全球频繁爆发，引起了大众的重视。勒索软件影响的客户包括中小企业的业务信息系统，甚至包括个人终端，移动设备。又因为它不像一般攻击事件，其发起者只想访问数据或者获取资源，勒索者有时既想要数据，更要钱。所以近年来，勒索软件越来越得到人们的重视。

勒索软件的由来

其实，早在1996年美国的Young等人就第一次提出了加密病毒的概念，并命名为Cryptovirology，进而提出通过结合加密算法和计算机病毒可以实现访问用户关键数据，加密用户文件来勒索钱财的目的，这就是勒索软件的雏形。

勒索软件的本质是感染计算机并限制用户对计算机及其文件访问的恶意软件。勒索软件是通过网络勒索金钱的常用方法，它是一种网络攻击行为，可以立即锁定目标用户的文件、应用程序、数据库信息和业务系统相关的重要信息，直到受害者支付赎金才能通过攻击者提供的秘钥恢复访问。

随着网络技术的发展，这类加密病毒不断发展，传播方式日益多样，影响范围迅速扩大，攻击能力逐渐增强。勒索形式主要是要求被感染用户支付赎金以解除限制，赎金形式包括真实货币、比特币或其它虚拟货币。同时，很多勒索软件的交易是通过暗网进行的，这种网络对于传递的信息全程加密，匿名传递，追溯难度非常大。

勒索软件的感染途径

勒索软件的常见感染方式包括：垃圾邮件附件、开发套件、钓鱼网站、恶意广告等。勒索软件的攻击对象不仅是缺乏系统防护的个人用户，还包括警察局、消防队、医院、学校、大坝、电网等重要的公共基础设施。

勒索软件的攻击方式

勒索软件防御方法

第一，培养自身安全意识，无论是关于什么样的安全防范，从自身的防范意识做起都有一定的作用的，而对员工和广大计算