如何保護自己免受勒索軟體（如cryptolocker等）
勒索軟體是一種惡意軟體，試圖敲詐你的錢。有許多變體，從CryptoLocker、CryptoWall、TeslaWall和許多其他變體開始。他們把你的檔案當作人質，並以數百美元的價格勒索贖金。
大多數惡意軟體不再是無聊的青少年**的，他們希望引起一些混亂。目前的惡意軟體大多是由有組織犯罪為牟利而生產的，而且越來越複雜。
勒索軟體的工作原理
並非所有勒索軟體都是相同的。使一個惡意軟體成為“勒索軟體”的關鍵是它試圖勒索你的直接付款。
一些勒索軟體可能是偽裝的。它的功能可能是“恐嚇軟體”，顯示一個彈出視窗，上面寫著“你的電腦被感染了，請購買此產品以修復感染”或“你的電腦被用來下載非法檔案，請支付罰款以繼續使用你的電腦”
在其他情況下，勒索軟體可能更為先進。它可能會深入到你的系統，顯示一條訊息，說它只會消失，當你付錢給勒索軟體的創造者。這類惡意軟體可以透過惡意軟體刪除工具繞過，也可以透過重新安裝Windows繞過。
不幸的是，勒索軟體正變得越來越複雜。其中一個最著名的例子，CryptoLocker，一旦你的個人檔案進入你的系統就開始加密，阻止你在不知道加密金鑰的情況下訪問這些檔案。然後CryptoLocker會顯示一條訊息，通知您您的檔案已被加密鎖定，您只有幾天時間付款。如果你付給他們300美元，他們會給你加密金鑰，你就可以恢復你的檔案。CryptoLocker可以幫助您選擇一種支付方式，而且在支付之後，罪犯似乎實際上會給您一個金鑰，您可以使用該金鑰還原檔案。
當然，你永遠也不能確定罪犯們會遵守他們的協議。當你被罪犯勒索時，付錢不是個好主意。另一方面，丟失業務關鍵型資料的唯一複製的企業可能會冒這個風險，這很難責怪他們。
保護你的檔案免受勒索
這類惡意軟體是備份至關重要的另一個很好的例子。您應該定期將檔案備份到外部硬碟或遠端檔案儲存伺服器。如果您的所有檔案副本都在您的計算機上，感染您的計算機的惡意軟體可能會對它們進行加密並限制訪問，甚至完全刪除它們。
相關：備份我的電腦最好的方法是什麼？
備份檔案時，請確保將個人檔案備份到無法寫入或擦除的位置。例如，將它們放在可行動硬碟上，或將它們上載到CrashPlan之類的遠端備份服務，這樣您就可以恢復到以前版本的檔案。不要只將備份儲存在內部硬碟或具有寫訪問許可權的網路共享上。勒索軟體可以加密你連線的備份驅動器或你的網路共享上的檔案，如果你有完全的寫入許可權。
頻繁備份也很重要。你不會想失去一週的工作，因為你每週只備份你的檔案。這就是為什麼自動化備份解決方案如此方便的部分原因。
如果您的檔案被勒索軟體鎖定，並且您沒有適當的備份，您可以嘗試使用ShadowExplorer恢復它們。此工具訪問Windows用於系統還原的“卷影副本”，它們通常包含一些個人檔案。
如何避免勒索軟體
相關：基本的電腦保安：如何保護自己免受病毒，駭客和小偷
除了使用適當的備份策略，您還可以避免使用勒索軟體，就像避免其他形式的惡意軟體一樣。加密鎖已透過電子郵件附件、Java外掛驗證到達，並安裝在宙斯殭屍網路的計算機上。
- 使用一個好的防病毒產品，將試圖阻止勒索軟體在其軌道。防病毒程式從來都不是完美的，即使你執行一個程式，你也可能被感染，但這是一個重要的防禦層。
- 避免執行可疑檔案。勒索軟體可以透過電子郵件附帶的.exe檔案、包含盜版軟體的非法網站或其他惡意軟體來源的任何地方到達。對下載和執行的檔案保持警惕和謹慎。
- 保持軟體更新。使用舊版本的web瀏覽器、作業系統或瀏覽器外掛可允許惡意軟體透過開啟的安全漏洞進入。如果您安裝了Java，您可能應該解除安裝它。
有關更多提示，請閱讀我們列出的您應該遵循的重要安全實踐。
勒索軟體-尤其是加密鎖的變種-是殘忍的高效和聰明。它只想開始幹正事，拿走你的錢。將檔案作為人質是防止防毒程式在檔案紮根後將其刪除的有效方法，但如果備份良好，CryptoLocker就不那麼可怕了。
這類惡意軟體證明了備份以及正確的安全實踐的重要性。不幸的是，CryptoLocker可能是未來的一個跡象——這是一種我們在未來可能會看到更多的惡意軟體。
- 發表於 2021-04-09 21:55
- 閱讀 ( 43 )
- 分類：網際網路
你可能感興趣的文章
安全軟體(scareware)和勒索軟體(ransomware)的區別
...另一個更嚴重。讓我們仔細看看這兩款軟體，看看它們是如何威脅使用者的。 內容1。概述和主要區別2。什麼是恐慌3。什麼是勒索戰爭4。並列比較——Scareware與Ransomware5。摘要 什麼是安全軟體(scareware)？ 恐嚇軟體主要用於欺騙...
如何保護自己免受網路釣魚詐騙勒索
有時候，感覺好像每個人都在網上找你。粗略地看一下任何垃圾郵件資料夾，都會發現一堆來自騙子的電子郵件，在你的一張之後，任何一天。 ...
為什麼加密你的資料不能保護你免受勒索
... CryptoLocker是一個特別惡劣的例子，首先透過電子郵件附件傳播（使用網路釣魚技術）。一旦進入你的電腦，它會掃描硬碟上的副檔名和其他連線——這不僅意味著它會加密...
12個工具，你可以用來幫助打擊勒索軟體
...MET不是一個整合的安全產品，一個嚴重的駭客很可能知道如何減輕這個額外的安全層。 ...
是的，勒索軟體可以加密你的雲端儲存
... CryptoLocker勒索軟體就是這樣一個變種，它不僅加密本地硬碟。它最早出現在2013年，透過受感染的電子郵件附件傳播。在系統上安裝CryptoLocker後，它會掃描本地硬碟以查詢...
5個打擊勒索軟體和保護自己的網站和應用程式
... 4cyberreason勒索免費（windows）：實時勒索軟體保護 ...
克服安全疲勞和保持安全線上的3種方法
... 另一件可以自動化的事情是備份檔案。這是對付像CryptoLocker和Cryptoss這樣的勒索軟體的一個特別重要的策略，它們會把你的檔案當作人質。如果你有一個最近的備份，你不必擔心它。你可以擦掉你的硬碟然後恢復。與其定...
最好的電腦保安和防病毒工具
... 對電腦保安感到困惑嗎？不知道如何保護你的電腦？在本指南中，我們將向您展示我們用來保護自己電腦保安的軟體和工具。這裡有最好的安全軟體和工具。 ...
避免被勒索軟體擊中的7種方法
...下應該被阻止，但是不管怎樣都應該選中。如果您不知道如何做到這一點，請查閱防火牆軟體的文件。另外，請記住，大多數勒索軟體與遠端伺服器通訊。最新的防火牆可以幫助限制這種訪問。 ...
關於勒索軟體的危險你必須知道的5件事
...電腦的資料，你的電腦將簡單地引導到一個螢幕，告訴你如何進行比特幣支付，以重新控制你的電腦。 ...
