什么叫勒索软件?
勒索软件是一种恶意程序危害个人行为者用于感柒电子计算机和加密计算机文件，直到支付赎金才行。在最开始感柒以后，勒索软件将试着散播到联接的系统软件，包含共享资源储存控制器和别的可浏览的电子计算机。
假如危害个人行为者的赎金规定沒有获得达到(即，假如受害者不支付赎金)，文件或加密数据信息通常会维持加密情况，受害者没法得到。即使在支付赎金以开启加密文件后，危害个人行为者有时候也会规定附加支付、删掉受害者的数据信息、回绝破译数据信息或回绝给予合理的破译密匙来修复受害者的访问限制。半数以上政府部门不兼容支付勒索软件规定。
勒索软件怎样运行?
勒索软件会鉴别受感柒系统软件上的控制器，并逐渐加密每一个控制器中的文件。敲诈勒索通常提升了一个拓展加密的文件，.aaa、.micro、.encrypted、.ttt、.xyz、.zzz、.locky、.crypt、.cryptolocker、.vault、或.petya以说明文件已被加密所采用的文件的后缀名是唯一的敲诈勒索种类。
勒索软件进行文件加密后，会建立并表明一个或好几个文件，在其中包括相关受害者怎样支付赎金的表明。假如受害者支付赎金，危害个人行为者很有可能会给予一个加密密匙，受害者可以用它来开启文件，使其可浏览。
勒索软件是怎样推广的?
勒索软件通常根据钓鱼攻击电子邮箱或“偷渡者式免费下载”散播。钓鱼攻击电子邮箱通常看上去仿佛是以合理合法机构或受害者了解的人推送的，并引诱客户点击故意连接或开启故意配件。“经过式免费下载”是一种没经客户允许或通常在客户不知道的情形下从 Internet 自动下载的程序流程。恶意程序很有可能会在免费下载后运作，不用客户互动。运作恶意程序后，电子计算机会感柒勒索软件。
怎样维护数据信息和互联网?
- 备份数据电子计算机。常常备份数据您的系統和其它关键文件，并按时认证您的备份数据。假如您的电子计算机感染了勒索软件，您可以应用备份数据将系统恢复到过去的情况。
- 独立存储备份。最好作法是将备份数据储存在不能从网站访问的独立机器设备上，例如储存在外界硬盘驱动器上。备份数据进行后，请尽量断掉外界硬盘驱动器，或将机器设备与互联网或电子计算机分离。(客户程序软件工程学院有关勒索软件网页页面)。
- 学习培训机构。组织应保证为其公司员工给予互联网安全意识培训。理想化状况下，机构将按时开展强制的互联网安全意识培训课程内容，以保证其工作人员掌握当下的互联网安全危害和威胁个人行为者技术性。为了更好地增强职工观念，机构可以应用仿真模拟真正钓鱼攻击电子邮箱的钓鱼攻击评定来检测她们的职工。
如何防止勒索软件感柒?
- 升级和修复电子计算机。保证应用软件和电脑操作系统 (OS) 已应用全新补丁包开展升级。易受攻击的程序和操作系统大部分勒索软件进攻的总体目标。(客户程序掌握补丁包和系统更新。)
- 应用连接和键入网址时要当心。立即点击电子邮箱中的连接时要当心，即使发件人看上去是了解的人。试着单独认证网址(例如，联络机构的协助台，在 Internet 上检索发件人机构的网址或电子邮件中提及的主题风格)。留意点一下的网址及其键入的网站地址。恶意网站详细地址通常与合理合法网址几乎同样，通常在英语拼写上略有不同或应用不一样的域(例如，.com而不是.net)。(客户程序慎重解决电子邮箱配件。)
- 慎重开启电子邮箱配件。当心开启电子邮箱配件，即使是觉得自身了解的发件人，尤其是当配件是缩小文件或 ZIP 文件时。
- 保证个人信息保护。查验网址的安全以保证递交的消息在给予以前已加密。
- 认证电子邮箱发件人。假如不确定性电子邮箱是不是合理合法，请试着根据立即联络发件人来认证电子邮箱的合理合法。不必点一下电子邮箱中的一切连接。假如很有可能，在联络发件人以前，应用之前的(合理合法的)电子邮箱来保证发件人的关联信息内容是真正的。
- 告之自身。随时随地掌握近期的互联网安全危害和勒索软件技术性的最新消息。可以在反钓鱼攻击调研组网址上寻找相关已经知道互联网中间人攻击的信息内容。很有可能还想申请注册CISA 商品通告，它会在公布新报警、数据分析报告、公示、现阶段主题活动或提醒时提示。
- 应用和维护保养保护性软件系统。安裝杀毒软件、服务器防火墙和电子邮箱过滤装置——并维持升级——以降低故意数据流量。
怎么看待勒索软件感柒?
- 遵循第10 页的勒索软件回应明细。上述的11 CISA-MS-ISAC协同敲诈勒索手册。
- 扫描仪备份数据。假如很有可能，请应用防病毒程序扫描仪备份资料以查验它是不是沒有恶意程序。
假如感染了勒索软件，应该怎么办?
- 个人用户：马上联络监督机构要求协助。
- 机构：马上向 IT 总服务台或安全性公司办公室汇报勒索软件事情。
- 全部客户：删掉勒索软件后变更全部系统软件登陆密码。
参照来源于：英国CISA官方网站