【51CTO.com原創稿件】在2015年網絡安全峰會上，FBI助理探員Joseph Bonavolonta表示通過對FBI波士頓辦公室的審查，他們建議公司在感染了勒索軟件之后最好支付贖金來找回重要數據。這絕對不是美劇的臺詞，而是現實中FBI對公眾的忠告。 

[[176911]]

　　面對勒索 反抗既損失

　　勒索軟件與在現實中勒索詐騙不同，在互聯網上勒索“贖金”更具備隱蔽性和便捷性，且犯罪基礎設施成本低廉，以至于犯罪規模不斷擴大。另外如現代加密、TOR 網絡和虛擬貨幣(比特幣)等技術也為勒索軟件的肆虐提供了支持，這些技術能夠幫助黑客更加高效地部署攻擊和隱藏自己的蹤跡。面對黑客攻擊，個人用戶和企業幾乎無力招架，尤其后者面對龐大的數據損失不得不屈服的繳納“贖金”。

　　典型案例：

　　2015年4月，美國緬因州的林肯郡四個使用同一網絡的警察局以及一個治安官辦公室的電腦感染病毒，黑客把電腦中的每一個文件都上了鎖導致文件無法正常訪問和打開。警方的技術人員在嘗試破解幾天之后放棄了努力，決定向黑客支付價值300美元的比特幣贖金。

　　2016年2月，黑客使用勒索軟件攻陷了美國好萊塢醫院IT系統,并鎖定其中的文件,導致不能查看電子病歷,甚至連郵件都無法收發。黑客索要340萬美元才會提供代碼解鎖。經過一周多的斡旋,院方最終支付了1.7萬美元才拿回計算機系統控制權。

　　交錢了事?無疑癡人說夢

　　那么反過來說，面對黑客的惡意攻擊，只要繳納“贖金”就能平安無事嗎?現實情況正好相反。例如今年7月份，網絡中發現一種名為Ranscam的“勒索軟件”，之所用加上引號是因為它還不能算真正意義上的勒索軟件。Ranscam表面上會像普通勒索軟件一樣侵入用戶系統，并且對受害者的文檔進行加密，之后黑客會提出支付贖金解決問題。但令人啼笑皆非的是，Ranscam本身并沒有什么加密技術，它僅僅是直接刪掉了用戶的文檔。即使用戶支付了贖金，文檔其實早已被刪除了。我們無法推斷這款軟件制作者的真實目的，但僅從勒索“贖金”的角度看，只能說這是一名充滿惡趣、格調低級的黑客。

　　我們前文所舉案例的結果還算幸運，遇到的黑客還算有“職業道德”，而更多企業遇到的遠沒有那么幸運。今年國內外發現很多勒索軟件案例升級版，主要針對的是企業。由于企業更加擔心數據損失，所以黑客對入侵系統進行了二次加密，第一次繳納“贖金”僅僅能夠解密部分文件，需要第二次支付才能得到解密全部文件的密鑰。并且黑客設定了繳納“贖金”的時限，通常是48-72小時，如果逾期不交，那么解密密鑰將會被刪除，這樣恢復全部文件的可能性幾乎為零。由此可見對勒索軟件妥協無疑與希望持槍劫匪仁慈一樣天真。

　　避免勒索 依然防御為上

　　遺憾地說，目前對付勒索軟件并沒有什么完美的方法。企業要提升數據備份的重要性，并且定期檢查審核備份數據的復原性能。更為重要的是，企業重要數據在備份的同時一定要脫離備份子系統，以達到真正的安全分割。在此基礎之上，最好定期淘汰老舊IT基礎設備及時配置安全軟件，經常更新口令。并且及時更新操作系統和應用軟件的漏洞補丁，同時更新安全應用程序及反惡意軟件數據庫。在應用上要注意郵件的安全過濾，提升職員的安全意識，識別勒索軟件攻擊郵件。對此國家計算機病毒應急處理中心專家也給出了建議：

　　1、首先，打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護計算機系統安全的目的。

　　2、勒索軟件家族通常使用社會工程學技術進行廣泛傳播，特別是利用電子郵件。用戶不要輕易點擊電子郵件中的附件和URL鏈接地址。如果是電子郵件地址簿中的聯系人發來的郵件，請先核實真實性后再點擊打開。

　　3、要主動積極的經常備份，并保持更多備份，以便能將數據恢復至感染之前;不要使用缺乏最新保護的舊版本網頁瀏覽器;在微軟Word和微軟Excel中禁用宏;并考慮卸載Adobe Flash。

　　后記：最致命的不是勒索軟件本身

　　根據卡巴斯基對北美超過5000名用戶的調查表明，有43%的普通用戶根本不知道勒索軟件為何物。另外，15%的美國用戶和17%的加拿大用戶認為關閉電腦就能解決問題，53%的受訪者表示不愿意支付贖金。筆者也隨機選擇了10名企業普通用戶做了抽樣調查，結果顯示1名用戶能夠說出勒索軟件的危害性;3名用戶認為安裝殺毒軟件就能解決;6名用戶表示根本不知道什么是勒索軟件......勒索軟件本身并不可怕，對勒索軟件的無知才是最致命的。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】