勒索软件

勒索软件(Ransomware)是一类锁定或加密受害者数据、随后索要赎金才恢复/解密的恶意软件,已成为最严重的网络犯罪形态之一。

演化

早期仅加密本地文件;如今多为『双重勒索』:先窃取数据再加密,以『公开泄露』施压;甚至出现勒索软件即服务(RaaS)降低犯罪门槛。

传播路径

• 钓鱼邮件与远程桌面(RDP)暴破
• 漏洞利用与未修补服务
• 供应链与恶意广告

应对

• 3-2-1 备份且离线/不可变
• 网络分段与最小权限
• EDR 与邮件过滤
• 制定事件响应预案,谨慎对待赎金支付