栏目导航

勒索软件来袭电脑文档被加密 防范:不点陌生邮件

作者:唐宇 来源:网络整理 点击数: 发布时间:2019年09月11日

勒索软件来袭 当心遭遇“被加密”

  电脑文档突然被人加密打不开,一旦出现这种情况,很有可能是遭到了勒索软件的攻击。这种软件有啥特点?如何防护?考虑到实验可能导致不良传播,本期好奇心没有实验,而是请专家为大家分析解答。

  新闻背景

  近期全球23万台电脑被勒索软件感染

  在中国,勒索软件自2015年开始蔓延,2016年初大面积爆发,包括大型企业、政府、银行等所有类型的企业和个人均被波及。

  据媒体3月19日报道,加密勒索恶意软件Locky近日袭港,电脑保安事故协调中心称3月16日~18日,3天接获15宗攻击报告。报道介绍,Locky是一种正在全球肆虐的黑客勒索软件,会加密受害者电脑的文档,加上“.locky”的副档名,黑客要挟以比特币支付赎金以换取解密密码,但不能保证付赎金后可获得密码恢复数据。

  3月16日亚信安全预警:他们收到大量勒索软件新变种的感染报告,一大波勒索软件变种来袭。卡巴斯基实验室最新研究显示,从全球范围而言,CryptoLocker勒索软件共感染了超过23.4万台计算机,其幕后的网络犯罪组织100天内非法获利3000万美元,编写者非法获利高达3.25亿美元。

  感染途径

  通过邮件、系统漏洞、论坛等都可感染

  就这种软件的感染途径,西安四叶草信息技术有限公司技术总监赵培源介绍:首先是邮件。多种勒索软件都会伪装成邮件的附件,接收人点开附件后会自动安装。其次是利用系统漏洞侵入用户电脑,在用户并不知晓的情况下安装运行。此外,还有的利用各种各样的论坛、贴吧,在网页中挂上恶意程序,一旦点开这些网页就可能中招。

  电脑一旦遭遇这种恶意程序,还可能感染可移动存储设备,并通过移动存储设备进一步传播,严重的还可能导致内部局域网重要文件也被感染加密。点击了被加密的文件,这种恶意程序通常会弹出一个页面,让受害者按照指定方式付款才能给予解密。

  感染危害

  文档一旦“被加密”几乎无法破解

  赵培源介绍,受害者想要自己解密,几乎是不可能的,有的勒索软件的加密方式和银行的安全防护级别几乎是一个层级。若采用计算机进行“暴力破解”,按一般电脑计算速度,需计算四五十年。

  这些恶意程序的制作者为了不留痕迹,通常要求用户支付比特币(通常1比特币价值人民币2700多元)。比特币是高度虚拟的网络货币,不绑定银行卡和身份证件,很难通过支付信息来追踪查询。

  此外,这些恶意软件一旦侵入电脑,就会把自己加入菜单中的启动程序,在电脑开机时自动启动;而且同时打开的不止一个进程,关掉其中一个,别的进程就会自动把这个进程重新打开;一旦感染电脑,就会感染其他程序,来保证自己始终处于运行状态;如果开启了杀毒软件,它就会暂时不运行,一旦关闭杀毒软件又会伺机重来。

  如何防范

  不要轻易点开陌生邮件附件

  遇到这种病毒怎么办?赵培源说,不要付钱给网络罪犯,有可能交了钱也无法恢复文档。一旦发现了设备中有数据被加密,要及时隔离被感染的设备,最好重装系统。

  针对这种恶意软件的防护,赵培源提醒市民注意这几点:

  1.陌生人的邮件不要接,尤其注意不要轻易点开其附件。

  2.注意升级浏览器版本、重要应用软件的版本以及系统补丁。

  3.不要下载不明文档(尤其是黄赌毒之类)、病毒文档(不可靠的播放器本身有可能就是病毒)。

  4.随时备份重要数据并定期检查备份的可复原性,尽量将数据备份在脱离网络的存储设备中。对于个人用户来说,做多地备份的同时,也可以考虑在云盘上对重要文档做备份。

  5.Windows有还原保护功能,可以帮助恢复历史版本,如果电脑上的文档比较重要,建议不要关闭此功能。一旦遭遇被加密,可以通过恢复之前的版本,来尽量挽回数据损失。

  6.安装杀毒软件并及时更新病毒库及软件版本。虽然杀毒软件不一定能对付这种恶意软件,但有时候还是会起一定作用。

  7.对于企业来说,要保护所有的设备和系统,不仅是Windows系统,企业日常使用的包括An-droid和邮件服务器在内的系统都需要进行保护。

  华商报记者马虎振

编辑:王秋阳

(编辑:admin)