每年，德国联邦信息安全办公室（BSI）都会对IT安全状况进行评估，2016年11月，BSI将发布新的报告，这份报告很可能比2015年的报告更加戏剧化。 2015年，BSI指出：网络的威胁正进一步加剧。报告谈到了“攻击方法的逐步专业化”，而在报告发布之后不久，实施勒索的恶意程序正逐渐泛滥。浪潮始于洛杉矶，2016年2月恶意软件Locky成功感染了众多家庭、企业和公共部门的电脑，加密了被感染电脑的所有数据，并声称只有支付至少100欧元的赎金后才能获得解密的密钥。而事实上，只有少数支付赎金的受害者真的收到了密钥。

目标：Windows用户

最近一段时间，几乎每周都有新的勒索软件程序出现和流行，其中包括Chimera、TeslaCrypt、Shade和Ranscam（参考本文图表）等影响面极广的恶意程序。为此，病毒防御者们不得不联合起来，以便及时为受害者提供所需的密钥。

勒索软件其实并不是什么高科技的产物，所使用的也不是什么新的攻击方法，它们只是利用已知的漏洞，例如Windows上被发现的安全漏洞，浏览器或其他应用程序上的缺陷，如Flash Player和MS Office这些几乎每台电脑上都可以找到的软件。无论是微软、Adobe还是其他什么声名显赫的公司，它们的产品都同样存在可以被利用的漏洞，即使已经使用了十多年的软件和系统，也仍然有新的安全漏洞不断被发现。下面CHIP将介绍一些安全问题特别严重的系统、软件和固件，并告诉大家我们可以做些什么来避免成为受害人。

任何时候，微软总会告诉我们新版本更安全，而Windows 10也确实包含了比以往任何版本更多的安全管理，但是仔细观察一下近年来发现的安全漏洞的数量和严重程度，我们可以得出结论：这些措施并没有起到什么作用。……