比特币价格的推手之一：勒索病毒！再谈勒索病毒的防御

近两年来，勒索病毒全球肆虐，一度成为比特币价格居高不下的推手之一，由于病毒不断地变化、升级，使得被恶意锁住的重要数据文件，只能以支付比特币的方式向黑客妥协，造成巨额的财务损失不说，很多中毒的企业，还直接面临停产、停工，损失更惊人。

需要特别注意的是，有些国家和地区的法律明确规定：给黑客支付比特币以赎回数据文件的2行为，是违法行为！至少会面临被罚款的惩戒措施。

2020年6月12日，笔者已经写过一篇文章：巧用防火墙阻挡勒索病毒，但那是远远不够的，今天再来说一些方法吧，也算是给我的客户、我的粉丝们一些提醒和交待。

勒索病毒的类型：

知彼知己，百战不殆。先来了解一下勒索病毒的类型吧：

1、锁屏型勒索病毒，顾名思义，中毒后，直接用不可描述的图片把屏幕锁住，并且要求受害者支付赎金换取解锁密码，也有些网络犯罪分子会伪装成执法人员，声称发现用户传播了非法内容，要求支付罚款，否则将被“逮捕”。

2、隐私型勒索病毒，即Doxware型勒索病毒，网络犯罪分子宣称掌握了受害者的个人隐私数据或者隐私行为，如果受害人不按时支付赎金，则个人隐私会被公诸于世，造成的危害相当严重。

3、加密型勒索病毒，笔者认为当今最可恶、最可恨的勒索病毒，没有之一！进入系统后，利用复杂的加密算法，对硬盘内大量的数据文件进行快速加密，受害者必须在一定的时间内以比特币的形式支付赎金。由于加密算法无法破解，比特币交易不可追溯，加密型勒索病毒，已经成为当今最为流行的勒索病毒了。

勒索病毒的入侵方式：

1、垃圾邮件：攻击者伪装成合法机构、企业或者受害者的联系人，在邮件中添加伪装成合法文件的恶意附件，或在邮件正文中提供恶意 URL 链接。攻击者会诱导收件人打开恶意附件，或者访问恶意链接。如果采用恶意附件方式，收件人打开附件时，勒索软件就被暗中下载，然后开始扫描用户设备上的文件并加密。如果采用恶意链接方式，则攻击者会提前在该网页上挂马，收件人单击链接后会进入此网页，勒索软件就会在收件人浏览网页时将病毒传送至用户设备。

2、漏洞利用：

漏洞是操作系统或应用程序中的编码错误。攻击者经常使用漏洞攻击包来检测设备的操作系统或应用程序中是否存在可用于传送和激活勒索软件的安全漏洞。最典型的案例莫过于2017年WannaCry事件。Windows系统中存在一种名为“永恒之蓝”的已知漏洞，WannaCry利用此漏洞，在企业内网快速扩散。据统计，仅2017年5月12日，就有超过90万台主机被感染。此后，利用漏洞进行扩散的勒索软件开始爆发。

3、暴力破解：

暴力破解是最简单直接的入侵方式。攻击者使用工具扫描暴露在互联网上的高危端

口，然后通过字典攻击入侵。用户系统中如果存在弱口令，则极易被暴力破解渗透。

勒索软件最常用的传播方式就是针对远程桌面服务的暴力破解。

笔者有一次接到客户电话，说是ERP无法登录，登录服务器后发现，系统字体有变化，看上去怪怪的，再仔细一看，发现被安装了德语的语言包，笔者的心顿时往下一沉，再看各类文件，果然是中了勒索病毒！应该是黑客暴力破解了服务器的管理员密码，看不懂中文，就装了个语言包，然后把勒索病毒手动放到服务器桌面上，不仅如此，可恶的黑客还利用管理员帐户的特权，把群晖存储中的快照全部删了个干净。直接造成客户停工、停产数日，经济损失不可估算。