勒索軟件研究

石 磊，孫 亮

（南通市公安局，江蘇 南通 226000）

勒索軟件研究

石 磊，孫 亮

（南通市公安局，江蘇 南通 226000）

勒索軟件出現于20世紀80年代，許多用戶對于該軟件所產生的威脅及攻擊方式了解并不多。因此，在應對勒索軟件時，不能構建起有效的防護措施。隨著網絡技術的不斷發展，網絡犯罪層出不窮，勒索軟件愈演愈烈。筆者就應對勒索軟件總結了經驗，如斷網、斷開共享目錄、查找來源、發出警告、更新安全軟件等。

勒索軟件；應急；網絡安全

隨著網絡技術快速發展，網絡犯罪呈現出手段多樣化、技術化、隱蔽化的特點。勒索軟件，又稱贖金木馬，近來有爆發之勢。勒索軟件通常將用戶文檔、源代碼通過多種方式加密，造成不可使用，干擾用戶正常使用。然后通過彈出窗口等形式向用戶發出勒索通知，要求用戶向指定賬戶匯款來獲得解密文件密碼。這是對網絡安全的重大挑戰，也是網絡安全亟待解決的課題。

1 勒索軟件攻擊對象分析

根據相關安全軟件的調查報告顯示，勒索軟件受影響最為嚴重的國家為美國，占到了整個影響范圍的29%。此外，日本、澳大利亞、英國、德國等國家受影響程度也非常嚴重。隨著互聯網的普及，勒索軟件已經開始延伸到了個人消費者，并對其開展攻擊。對于企業而言，勒索軟件的攻擊次數呈現出緩慢增長的趨勢。形成這種趨勢的主要原因是，有的黑客在進行攻擊時，選擇性地對個人用戶進行攻擊。因為個人用戶安全意識相對較弱，沒有構建起應有的防護意識。……