Josh+Fruhlinger+杨勇

勒索软件的时代始于2013年的CryptoLocker。几年来，攻击者变得越来越老练而且有商业头脑。本文介绍了一些您目前应该了解的相关内容。

勒索软件是一种恶意软件，一旦您的计算机被它控制，就会危及您的安全，通常会阻止您访问自己的数据。攻击者要求受害者支付赎金，承诺（不一定是真的）在付款后就可以恢复对数据的访问。

用户能看到怎样支付赎金以获得解密密钥的说明。这些费用从几百美元到几千美元不等，以比特币的形式支付给网络罪犯份子。

勒索软件是怎样工作的

勒索软件有很多手段来访问计算机。最常见的一种输送系统是网络钓鱼垃圾邮件——发送给受害者的电子邮件中含有附件，被伪装成他们可以信任的文件。一旦下载和打开，它们就能控制受害者的计算机，特别是如果有内置的社会工程工具，会欺骗用户以管理员的身份进行访问。还有一些更具攻击性的勒索软件，例如NotPetya，直接利用安全漏洞来感染计算机，并不需要欺骗用户。

一旦恶意软件控制了受害者的计算机，会干很多坏事，但到目前为止，最常见的行为是加密部分或者全部用户文件。如果您想了解其技术细节，Infosec研究所深入研究了勒索软件加密文件所采用的几种方式，可以供您参考。但最重要的是，在这个过程的最后，如果得不到只有攻击者才知道的数学密钥，这些文件就无法解密。用户会看到一条消息，说他们的文件现在无法访问了，受害者只有把不可追踪的比特币支付给攻击者，才能解密文件。……