什么是勒索软件？

在过去的一年里，您可能已经看到勒索软件这个词频繁出现。根据报告显示，勒索软件造成了 21% 的网络攻击。对于有进取心的黑客来说，这种策略已成为标准操作程序，因为它有效且组织愿意付费。但这对您和在网上过上自信的生活意味着什么？幸运的是，我们可以做很多事情来避免勒索软件。但首先，让我们从基础开始。  

勒索软件是一种恶意软件，它使用加密来获取受害者的信息以勒索赎金。黑客使用它来加密用户或组织的关键数据，使他们无法访问文件、数据库或应用程序。然后要求赎金以提供访问权限。这是一个日益严重的威胁，向网络犯罪分子支付了数十亿美元，并对企业和政府组织造成重大损害和费用。  

我如何知道我的信息是否易受攻击？

当一家公司受到勒索软件攻击时，他们通常会迅速报告该事件，即使全面分析受影响的内容以及泄露的范围可能需要更长的时间。一旦他们掌握了必要的详细信息，他们就可以通过电子邮件、网站更新、社交媒体甚至媒体与客户联系，以报告哪些客户数据可能存在风险。通过这些不同渠道关注官方通信是了解您是否受到勒索软件攻击影响的最佳方式。  

网络钓鱼和勒索软件之间的联系 

最常见的勒索软件感染媒介——对你在设备上获取勒索软件的方式的一个奇特术语——是网络钓鱼和漏洞利用。在这两者中，网络钓鱼造成了整整41% 的勒索软件感染。具有讽刺意味的是，这是个好消息，因为我们可以通过了解诈骗者的工作方式来学习发现和避免网络钓鱼。在我们讨论具体提示之前，请了解网络钓鱼可以采取多种通信形式，包括电子邮件、文本和语音邮件。还知道诈骗者正在令人信服地模仿世界上一些最大的品牌，让您交出您的凭据或在您的设备上安装恶意软件。考虑到这一点，这里有几个技巧可以避免被网络钓鱼。 

1. 小心要求您采取行动的电子邮件 

如果您收到要求您下载软件或支付一定金额的电子邮件、电话或短信，请不要点击任何内容或从消息中直接采取任何行动。相反，请直接访问该组织的网站。这将防止您从网络钓鱼链接下载恶意内容或不必要地花钱。 

2. 将鼠标悬停在链接上以查看和验证 URL 

如果有人向您发送带有链接的消息，请将鼠标悬停在链接上而不单击它。这将允许您查看链接预览。如果 URL 看起来可疑，请不要与之交互并完全删除该消息。 

3.直接上源码 

最好不要单击电子邮件或短信中的链接，而是直接与来源核实以验证报价、请求或链接。 

使用以下提示将勒索软件的恐惧放在后视镜中： 

如果您确实获得了勒索软件，那么故事还没有结束。以下是 8 个补救技巧，可帮助您恢复数据，让您高枕无忧。 

1.备份您的数据 

如果您获得勒索软件，您需要立即断开所有受感染设备与网络的连接，以防止其传播。这意味着您将被勒索软件锁定在文件之外，并且无法移动受感染的文件。因此，始终拥有它们的备份副本至关重要，最好是在云中和外部硬盘驱动器上。这样，如果您确实感染了勒索软件，您可以免费擦除您的计算机或设备，然后从备份中重新安装您的文件。备份可以保护您的数据，您不会想通过支付赎金来奖励恶意软件作者。备份不会阻止勒索软件，但可以降低风险。

2. 更改您的凭据 

如果您发现数据泄露或勒索软件攻击已经损害了您与之互动的公司，请立即采取行动并更改您所有帐户的密码。当您使用它时，请加倍努力并创建下一个技巧很难破解的密码。

3、认真对待密码保护 

更新您的凭据时，您应始终确保您的密码强度高且唯一。许多用户在他们的所有帐户中使用相同的密码或密码的变体。因此，请务必使您的密码多样化，以确保黑客在一个密码被泄露时无法立即访问您的所有帐户。您还可以使用密码管理器来跟踪您的凭据并生成安全的登录密钥。   

4.启用两因素或多因素身份验证 

双重或多重身份验证提供了额外的安全层，因为它需要多种形式的验证。例如，系统会要求您通过其他设备（例如电话）验证您的身份。这降低了黑客成功冒充的风险。   

5. 安全上网浏览 

小心你点击的地方。不要回复陌生人的电子邮件和短信，只从可信来源下载应用程序。这很重要，因为恶意软件作者经常使用社交工程来让您安装危险文件。在您的网络浏览器上使用安全扩展是一种更安全的浏览方式。

6. 只使用安全网络 

避免使用公共 Wi-Fi 网络，因为其中许多都不安全，并且网络犯罪分子可以窥探您的互联网使用情况。相反，请考虑安装 VPN，无论您走到哪里，它都能为您提供与互联网的安全连接。    

7.永远不要支付赎金 

虽然经常是大型组织成为勒索软件攻击的牺牲品，但您也可能成为勒索软件活动的目标。如果发生这种情况，请不要支付赎金。尽管您可能觉得这是取回加密文件的唯一方法，但无法保证勒索软件开发人员在收到付款后会发送解密工具。支付赎金也有助于更多勒索软件系列的发展，因此最好推迟支付任何款项。