勒索软件攻击：保护您的数据免受数字勒索

常见手法

• • 诈骗者经常发送包含恶意附件或链接的钓鱼邮件，点击这些链接时会在您的系统上秘密下载并安装勒索软件。
• • 他们利用操作系统、应用程序或网络服务（如远程桌面协议RDP）中未修补的软件漏洞来获取未授权访问权限并部署勒索软件。
• • 当用户访问被入侵的网站时，勒索软件可以通过驱动式下载方式传播，恶意代码会自动安装恶意软件，无需用户交互。
• • 恶意广告活动会在合法的在线广告中注入恶意代码，将用户重定向到漏洞利用工具包，静默安装勒索软件。
• • 攻击者使用社交工程战术，如虚假软件更新或紧急安全警报，欺骗用户主动下载并执行勒索软件。
• • 一些复杂的攻击针对供应链，入侵供应商的软件或网络以将勒索软件分发给其下游客户。

如何识别

• 您的文件突然变得无法访问，被重命名为异常扩展名（如.locked、.encrypted），或显示通用图标而非原始应用程序图标。
• 屏幕、桌面背景或多个文件夹中出现赎金纸条（通常是文本文件或图像），要求支付文件解密费用。
• 您的计算机或网络经历明显放缓、异常网络活动或崩溃，因为勒索软件在后台加密文件。
• 防病毒或反恶意软件可能会发出关于可疑文件活动、未授权加密尝试或检测到勒索软件变种的警报。
• 您无法打开常见的应用程序、文档或系统实用程序，因为勒索软件可能已加密或破坏了它们的可执行文件。
• 连接到受感染设备的网络共享或云存储变得无法访问或显示加密文件的迹象，表明可能存在横向传播。

如何保护自己

• 定期将关键数据备份到外部硬盘或云服务，确保备份与您的主网络断开连接以防止加密。
• 保持操作系统、网络浏览器、防病毒软件和所有应用程序完全最新，以修补勒索软件利用的已知漏洞。
• 使用具有实时保护功能的强大防病毒和反恶意软件，并确保其始终处于活跃状态并保持最新以检测和阻止威胁。
• 对未经请求的电子邮件、附件和链接保持极度谨慎；在点击任何可疑内容之前验证发件人身份。
• 实施强大的网络安全措施，包括防火墙、网络分段和入侵检测系统，以限制勒索软件的传播。
• 在所有在线账户和服务上启用多因素身份认证（MFA），尤其是对于远程访问和云存储，以增加额外的安全层。

真实案例

常见问题