论文部分内容阅读
近两年企业逐渐意识到加密恶意软件（又被称为勒索软件）所造成的严重威胁，CryptoLocker勒索软件的幕后网络犯罪组织通过CryptoLocker从全球获取非法利润。
而在中国，勒索软件（Cryptor）自2015年开始蔓延，在2016年初大面积爆发，包括：大型企业、政府、银行、教育、私营企业等所有类型的企业和个人均被波及。勒索软件是一种向受害者索取赎金作为解密条件的特定恶意软件，被加密的数据包括了设备上的文件和资料。一旦数据被加密，将变成无法读取的格式，同时网络罪犯会告知受害者需要支付赎金才能够得到解密密钥。
由于勒索软件研发和使用成本很低，并且一个勒索软件就能够创造出非常可观的收益，所以目前这种威胁的数量在迅速增加。
勒索软件通常的攻击方式有两种：其一是网络钓鱼和垃圾邮件，网络罪犯通过伪造邮箱的方式向目标发送邮件，这些邮件中会包含具有威胁的附件或在邮件正文中加入钓鱼网址链接；其二是水坑式攻击，网络罪犯会将恶意软件植入到企业或个人经常访问的网站之中，一旦访问了这些网站，恶意程序会利用设备上的漏洞对其进行感染。
受勒索软件攻击的系统也不仅仅是一种，其范围包括了Windows、Mac、Android和虚拟桌面。此外，如果被已被感染的设备连接了企业的网络共享存储，那么共享存储中的文件也可能会被加密。
那么如何有效防范勒索软件，保护企业重要数据呢？安全厂商提出了很多建议，可综合归纳为以下几点：
1. 加强对员工安全意识的培训，强调不要随意打开可疑邮件中的附件，即使发件邮箱看起来很可靠。
2随时备份重要数据并定期检查备份的可复原性，尽量将数据备份在脱离网络的存储之中。
3.保护所有的设备和系统，不仅是Windows系统，企业日常使用的包括Android和邮件服务器在内的系统都需要进行保护。
4. 实时更新操作系统和应用程序以消除最新出现的漏洞。
5. 确保安全防护产品更新到最新的版本和特征代码库。
6. 开启安全防护产品上的未知威胁检测功能和恶意程序行为检测功能。
7. 通过应用程序控制功能帮助企业管理内部应用程序的使用。
如果已经中招，很多用户都会慌乱，如何处置？下面我们就教您一些已经中招勒索软件的处理方法：
1. 一旦发现了设备中有数据被加密，要及时隔离被感染的设备。
2. 不要付钱给网络罪犯，这会造成企业更多的损失。
3. 提前部署具有防御勒索软件防护功能的安全产品，卡巴斯基实验室的一系列安全解决方案可以有效地防御包括勒索软件在内的各种已知和未知威胁，通过文件监控、邮件监控和网页监控功能，对已知勒索软件进行实时检测和处理。通过系统监控、自动漏洞利用防护（AEP）、启发式和云安全功能，对未知勒索软件加密行为进行有效的监视和阻断。卡巴斯基完全可以做到对未在样本库中的勒索软件加密行为进行阻止和病毒体隔离，而这些防御技术无需专杀工具或单独研发。此外，卡巴斯基实验室的安全解决方案还具有实时备份的功能。它能够检出加密软件对文件进行的可疑修改，并立即创建该文件的副本，从而阻止其被“窃走”。还会检查试图修改文件的软件，拦截可疑软件，确保用户的文件安全无忧，免遭加密软件毒手。
而在中国，勒索软件（Cryptor）自2015年开始蔓延，在2016年初大面积爆发，包括：大型企业、政府、银行、教育、私营企业等所有类型的企业和个人均被波及。勒索软件是一种向受害者索取赎金作为解密条件的特定恶意软件，被加密的数据包括了设备上的文件和资料。一旦数据被加密，将变成无法读取的格式，同时网络罪犯会告知受害者需要支付赎金才能够得到解密密钥。
由于勒索软件研发和使用成本很低，并且一个勒索软件就能够创造出非常可观的收益，所以目前这种威胁的数量在迅速增加。
勒索软件通常的攻击方式有两种：其一是网络钓鱼和垃圾邮件，网络罪犯通过伪造邮箱的方式向目标发送邮件，这些邮件中会包含具有威胁的附件或在邮件正文中加入钓鱼网址链接；其二是水坑式攻击，网络罪犯会将恶意软件植入到企业或个人经常访问的网站之中，一旦访问了这些网站，恶意程序会利用设备上的漏洞对其进行感染。
受勒索软件攻击的系统也不仅仅是一种，其范围包括了Windows、Mac、Android和虚拟桌面。此外，如果被已被感染的设备连接了企业的网络共享存储，那么共享存储中的文件也可能会被加密。
那么如何有效防范勒索软件，保护企业重要数据呢？安全厂商提出了很多建议，可综合归纳为以下几点：
1. 加强对员工安全意识的培训，强调不要随意打开可疑邮件中的附件，即使发件邮箱看起来很可靠。
2随时备份重要数据并定期检查备份的可复原性，尽量将数据备份在脱离网络的存储之中。
3.保护所有的设备和系统，不仅是Windows系统，企业日常使用的包括Android和邮件服务器在内的系统都需要进行保护。
4. 实时更新操作系统和应用程序以消除最新出现的漏洞。
5. 确保安全防护产品更新到最新的版本和特征代码库。
6. 开启安全防护产品上的未知威胁检测功能和恶意程序行为检测功能。
7. 通过应用程序控制功能帮助企业管理内部应用程序的使用。
如果已经中招，很多用户都会慌乱，如何处置？下面我们就教您一些已经中招勒索软件的处理方法：
1. 一旦发现了设备中有数据被加密，要及时隔离被感染的设备。
2. 不要付钱给网络罪犯，这会造成企业更多的损失。
3. 提前部署具有防御勒索软件防护功能的安全产品，卡巴斯基实验室的一系列安全解决方案可以有效地防御包括勒索软件在内的各种已知和未知威胁，通过文件监控、邮件监控和网页监控功能，对已知勒索软件进行实时检测和处理。通过系统监控、自动漏洞利用防护（AEP）、启发式和云安全功能，对未知勒索软件加密行为进行有效的监视和阻断。卡巴斯基完全可以做到对未在样本库中的勒索软件加密行为进行阻止和病毒体隔离，而这些防御技术无需专杀工具或单独研发。此外，卡巴斯基实验室的安全解决方案还具有实时备份的功能。它能够检出加密软件对文件进行的可疑修改，并立即创建该文件的副本，从而阻止其被“窃走”。还会检查试图修改文件的软件，拦截可疑软件，确保用户的文件安全无忧，免遭加密软件毒手。