勒索软件

定义

勒索软件是一类恶意软件,通过加密受害者的文件或锁定系统,再向其勒索赎金以换取解密密钥或恢复访问。[1]

原理

勒索软件通常经钓鱼邮件、漏洞利用或恶意下载侵入主机,随后调用强加密算法批量加密数据,并留下勒索说明。部分变种还会先窃取数据进行双重勒索。

危害

• 业务数据不可用,导致运营中断。
• 即便支付赎金也未必能完整恢复。
• 敏感信息可能被公开泄露。

防护

• 离线备份:定期备份并隔离保存,确保可恢复。
• 及时修补漏洞,关闭高风险服务。
• 部署终端检测与邮件过滤。
• 遵循最小权限与网络分段,限制扩散。