我们生活在信息时代，信息就是力量。虽然后一个谚语已经成为我们俗语的一部分很长一段时间了，但今天它有了新的含义。网络攻击现在如此普遍，以至于有关它们的新闻难以避免。COVID-19大流行及其相关的在线活动激增，为虚拟犯罪分子创造了更大的目标领域。

“这种类型的攻击每天都在增加。网络解锁．“考虑到我们每天都使用多种设备，现在每个人都应该接受基本的网络安全培训。”

现在正是深入研究这些攻击是如何起作用的好时机。在本文中，我们将解释什么是勒索软件，它是如何工作的，以及人们可以做些什么来避免成为勒索软件攻击的受害者。

什么是勒索软件?

据麦卡沃伊介绍，勒索软件是一种经常在企业计算机网络上发起的网络攻击。“在这种攻击中，网络犯罪分子侵入网络，并加密网络中的所有文件和数据。”这样，除非支付赎金，否则其他人无法访问数据。如果受害者不支付赎金，攻击者就会威胁将他们锁定，破坏数据或将信息公之于众。

值得注意的是，支付赎金并不能保证网络罪犯会归还被盗数据。联邦调查局建议任何受到勒索软件威胁的个人或公司不要支付赎金，而是将攻击报告给联邦调查局网络犯罪投诉中心．

谁面临勒索软件攻击的风险?

简单的答案是:几乎每个人。公司总裁兼网络安全顾问Hector Ruiz表示，任何电脑用户都是脆弱的，需要了解勒索软件攻击公司的盾牌．“勒索软件攻击是最突出和最成功的攻击类型，因为它们的设计，”鲁伊斯说。“攻击者正在寻找新的、更好的方法来将这些攻击引入系统。”

由于如果个人设备被锁定，或者照片和文件被盗，他们仍然会受到损失，所以他们仍然很容易受到攻击。也就是说，企业和组织通常是犯罪分子的高价值目标，因为他们有更多的资源——通常也有更多的损失——这可能会增加支付的机会。

“在我看来，普通人，尤其是企业，在从攻击中恢复时，应该意识到勒索软件以及由于数据丢失和收入损失造成的损害，”Andrew Pantaleon说直率技术合作伙伴．勒索软件可以通过许多不同的方式给公司造成昂贵的损失，忽视它是愚蠢的。

勒索软件有哪些类型?

“一般来说，有两种勒索软件攻击:有针对性和非针对性，”Pantaleon说。在这两种情况下，最终目标都是锁定文件和勒索付款，但导致勒索软件部署的步骤将非常不同。

潘塔伦表示，有针对性的攻击更像是一种精确操作，就像手术一样。“有针对性的攻击涉及攻击者积极寻找目标，并在攻击的运行方式上要复杂得多。”在这些情况下，攻击者在发动攻击之前可能已经访问公司网络数周。他们了解系统，消除安全措施和备份，通常会尽其所能让支付赎金成为唯一的出路。

潘塔伦解释说:“攻击者的目标是财务数据、人事数据(包括员工的社会保险号)，以及公司可能的商业机密。”“他们将利用这些被盗数据以及勒索软件，以在暗网上泄露或出售这些数据为威胁，进一步试图迫使企业付款。”

非定向攻击更多的是撒开大网，希望抓住一个目标。潘塔伦表示，攻击者可以通过许多不同的方式进行攻击，但是网络钓鱼电子邮件而虚假广告是最有效的。“攻击者会向随机的人发送数千封普通电子邮件，希望少数用户会点击一个链接或下载一个恶意的附件，并开始勒索软件攻击。”

攻击者使用带有以下信息的钓鱼电子邮件:你刚刚赢了1000美元!点击这里领取你的奖品!”或者听起来更正式的东西，假装是你的银行、你的老板或国税局，试图欺骗用户。

至于实际的软件本身，勒索软件可以有多种形式。一些最常见的勒索软件类型包括:

Crypto-Ransomware

“在这种类型的攻击中，网络犯罪分子加密了计算机或网络上的所有文件和数据。这些文件和数据只能通过支付赎金提供的解密密钥来恢复，”麦卡沃伊说。

伪安全软件

麦卡沃伊说，攻击者利用社会工程来欺骗用户，让他们以为自己的电脑感染了病毒，然后他们建议用户下载并付费购买一个可以“清除病毒”的软件。“实际上，删除软件会加密用户的电脑。”

Locker-Ransomware

不是简单地加密有价值的文件，locker-ransomware完全锁定用户的设备。在罪犯允许之前，用户将无法访问锁定设备上的任何内容。

Leakware

顾名思义，这种方法就是将潜在的敏感个人信息泄露到公共领域，除非支付赎金。泄露软件攻击者越来越多地瞄准拥有非常私人信息的组织，例如医院/医疗保健网络和律师事务所。

勒索软件即服务(RaaS)

勒索软件即服务是一种有针对性的攻击，勒索软件公司/组织为黑客提供工具、基础设施等支持，使勒索软件的过程更容易。然后，有才华的黑客可以侵入目标，部署外包勒索软件，并与他们的RaaS支持者分享利润。

这些攻击可能非常复杂，甚至发生在地缘政治层面，恐怖分子和民族国家行为体针对国家信息库或关键系统。

如何保护自己免受勒索软件的侵害

保护自己免受勒索软件侵害的一种方法是了解它构成的威胁。通过阅读这篇文章，您已经更接近于保护自己免受勒索软件攻击!除此之外，最好的保护措施就是预防TheSSLStore.com．克兰建议采取以下步骤，让你自己(或你的企业)尽可能安全:

1.使用网络安全措施

虽然这可能不是一个重大的启示，但电子邮件过滤器、防火墙和防病毒软件应该是每个人的出发点。

2.保持软件更新

在我们的设备上不断更新通知不是什么好事，但它们是确保你的设备为任何新的攻击做好准备，不会成为预先发现的安全漏洞的牺牲品的关键。

3.教育你自己

自学勒索软件攻击者可能使用的网络钓鱼攻击类型。密切关注它们的演变是限制接触的最有效方法。

4.实现多因素身份验证

在业务方面，没有理由将重要信息留给公司中不需要的人。个人可以启用双因素识别和类似的过程，从而使攻击者更加困难。

升级你的网络安全游戏

如果上面的步骤已经在你的回顾镜子中，你可能对网络安全领域感兴趣。潘塔伦表示，网络安全和IT专业人员通过预防和缓解(以防攻击突破)来打击勒索软件。预防意味着杀毒软件、用户培训和加强对系统的访问。缓解措施包括远离主系统的备份，并具有与主系统一样强大的监视和安全性。

如果你对这个领域感兴趣，可以考虑把它作为一个潜在的职业选择。世界当然需要更多的网络安全专业人员。克兰说:“如今，问题不在于你是否会遭受攻击，而在于攻击何时会发生。”

但不断增长的需求仅仅是个开始。退房"网络安全学位值得吗?分析事实，详细介绍了该领域的学位可以提供什么。