> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 博客 - 勒索软件：是什么、如何传播、为何值得关注

> 勒索软件：即便您对这个名称感到陌生，也很可能早已了解它所造成的影响。

勒索软件：即便您对这个名称感到陌生，也很可能早已了解它所造成的影响。诸如 DarkSide 对美国 [Colonial Pipeline](https://www.nytimes.com/2021/05/13/us/politics/biden-colonial-pipeline-ransomware.html) 的攻击，以及导致英国各地 [16 家医院停摆](https://www.theverge.com/2017/5/12/15630354/nhs-hospitals-ransomware-hack-wannacry-bitcoin) 的全球性 WannaCry 危机，很可能都曾出现在您的新闻推送中。什么是勒索软件？您又该如何保护自己？

![Resource image](https://media0.giphy.com/media/l0Iyf53PyEdBPZMys/giphy.gif)

### 什么是勒索软件？

勒索软件是一种恶意软件，它会对您计算机中的文件进行加密（即锁定），并要求您向网络犯罪分子支付款项才能解锁。赎金通常要求以比特币支付，因为执法部门更难追踪比特币。

#### 日益猖獗

欧盟网络安全局（ENISA）将我们所处的时代称为[“勒索软件的黄金时代”](https://www.zdnet.com/article/ransomware-its-a-golden-era-for-cyber-criminals-and-it-could-get-worse-before-it-gets-better/)。它是当今世界面临的影响最为严重的网络攻击类型之一，并且丝毫没有减弱的迹象。事实恰恰相反，勒索软件的影响仍在持续扩大，因此了解它是什么以及如何防止其扩散就显得尤为重要。

### 如何确保安全？

既然我们已经了解了什么是勒索软件，以及它为何如此重要，接下来就看看如何保护您的设备免受感染。

#### 网络钓鱼

大多数类型的恶意软件最常通过网络钓鱼传播，勒索软件也不例外。网络钓鱼是一种网络攻击，网络犯罪分子会冒充他人，诱使您点击链接、下载附件，或交出资源（例如资金或数据）。网络钓鱼的形式多种多样，但就恶意软件而言，我们最需要关注的是电子邮件钓鱼和短信钓鱼（通过短信发生）。

以下是需要留意的网络钓鱼危险信号：

* 附件：附件可能包含恶意软件。切勿打开您未预期收到的附件，除非已通过其他联系方式确认发件人的身份。

* 链接：网页同样可能使您的设备感染恶意软件。请避免点击来自未知发件人的链接。

* 紧迫感：网络犯罪分子希望您不假思索地采取行动。如果有人催促您立即行动，请保持谨慎。

* 仿冒：如果某个电子邮件地址与您信任的地址几乎一模一样，这可能是仿冒地址（[hell0@email.com](mailto:hell0@email.com) 与 [hello@email.com](mailto:hello@email.com)）。请仔细核对发件人的电子邮件地址和电话号码。

如果您收到钓鱼邮件，请通知安全团队，以便他们同样保护其他人的安全。

#### 更新

更新可使您的设备防范最新发现的安全威胁，因此让设备和所有软件保持最新状态十分重要。请不要一再推迟更新；更新一经发布，就请立即安装。这些更新通知直接来自安全团队。

如果您难以记得定期更新设备，可以考虑在日历中添加每周提醒。例如，可以在每周五下午安排 10 分钟，专门用于安装当周发布的各项更新。

#### 来历不明的可移动介质

网络犯罪分子喜欢利用您天生的好奇心。您在办公室外的停车场捡到的那个遗失的 U 盘，可能已被预先植入恶意软件，并被故意放在那里，就是希望您好奇其中的内容，进而将其插入工作设备。

停车场并不是唯一的危险地带；网络犯罪分子的手段远比这更狡猾。美国联邦调查局[警告人们提防](https://www.techtimes.com/articles/270252/20220108/fbi-warns-fbi-hackers-malicious-usb-usb-ransomware-fbi-hack-ransomware.htm)通过邮寄方式送达的 USB 驱动器。网络犯罪分子甚至可能通过 Amazon 等电子商务平台向您出售恶意设备。（小提示：请谨慎对待价格远低于可信竞品的商品。）

总之，一句话：如果您不确定某个可移动设备从何而来，无论是 U 盘、移动硬盘还是计算机鼠标……都不要将其插入设备。

![Resource image](https://media3.giphy.com/media/26FPu3MRJmoqrglA4/giphy.gif)

#### 公共 Wi-Fi 和 USB 端口

近几年来，我们对公共场所的细菌更加留意，但网络威胁呢？公共区域是网络犯罪分子的最爱，因为他们可以轻松地一次性感染一大群人的设备。

如非万不得已，切勿连接公共 Wi-Fi。网络犯罪分子可以利用网络感染所有已连接者的设备。请改用您自己的蜂窝数据或热点。如果必须连接，VPN 可以提供额外一层保护。

如果您预计在外出时需要为移动设备充电，请随身携带充电头，以便直接连接电源插座。充电站等公共 USB 端口可能已被预先植入勒索软件等恶意软件。

#### 备份

如果您的设备最终确实感染了勒索软件，最佳选择是清除设备数据，并从备份中恢复丢失的数据。这样既能避免文件丢失，也无需向网络犯罪分子支付任何款项。

对于个人设备，专家建议使用云服务。您的文件将自动保持最新，因此无需在每次更改后手动重新上传。

对于工作设备，请咨询安全团队，了解备份是如何处理的。

支付赎金符合道德吗？

人们普遍认为支付勒索软件赎金是不道德的，因为这会激励网络犯罪分子继续实施此类攻击。毕竟，如果无利可图，网络犯罪分子就不会浪费时间。值得注意的是，即使您决定支付赎金，也无法保证犯罪分子会履行承诺。

然而，与任何涉及道德的问题一样，答案并不总是那么明确。某些关于支付赎金的问题处于道德上的灰色地带。例如，当勒索软件使医院无法正常救治患者时，就会关乎生死。

![Resource image](https://media3.giphy.com/media/JqzUm6sr4t6nHzpo0S/giphy.gif)

勒索软件或许正在增长，但我们有一件秘密武器——那就是您。我们每个人对如何防止勒索软件扩散以及遭遇攻击时该如何应对了解得越透彻，网络犯罪分子从中获得的利润就越少。您是我们抵御网络攻击的第一道防线。您的组织乃至整个世界，都期待着您助力遏制勒索软件的蔓延。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.