超级勒索犯，勒索了数亿美元仍不停手！
小时候被不良少年勒索：
个人隐私外泄被勒索：
以及，近几年流行的碰瓷……
但，传统的勒索手段已经OUT了！近期，越来越多的人被一种恶意软件程序勒索，电脑上的多种重要文件都被加密而无法打开，并且无计可施，只能乖乖支付赎金，以对文件解密。
据纽约时报报道，2月份，洛杉矶的一家医院在电脑系统宕机超过一周后，付给了黑客价值1.7万美元的比特币。
此软件在德国也泛滥成灾，据某公司报道德国每小时被感染5300台计算机
国内的情况同样不容乐观，某公司在去年5月份还进行了报道：
今年，黑客依旧利用该类病毒进行勒索，勒索病毒在全国大部分地区呈愈演愈烈之势，不少地方媒体都开始关注并呼吁市民防范：
手机也未能幸免。勒索病毒经常伪装成成人应用软件等，并以机主已经“违法”为借口劫持其移动设备：
什么？你用的是苹果电脑？不好意思，一向号称足够安全的MAC OS也沦陷了
据报道，仅CryptoWall一种勒索软件的的编写者，就赚取超过3.25亿美元了。
看到这里，信服君的心理是这样的：我#%@#！*%，这都是些什么病毒？
为此，信服君彻查了勒索小能手的家族史。
维基百科显示，勒索类恶意程序最早被发现的是1989年的“艾滋病”木马，中招的电脑系统被锁住，并显示“您的软件许可已过期！”需要向PC Cyborg公司付费189美金才能继续使用。
05和06年，勒索木马又在国外引起过一阵关注。而国内是在07年左右开始关注，勒索木马Redplus以及QiaoZhaz相继在国内用户中被发现。当时央视国际也进行了相关报道：
2013年下半年，勒索病毒已经广泛出现在我们的视野，一种叫做CryptoLocker的勒索病毒，以邮件附件形式进行传播，加密电脑上近百种格式的文件（包括电子表格、数据库、图片等），并向用户勒索价值数千甚至上万元的比特币。
值得一提的是，该病毒传播速度非常快，据统计，仅在最初的100天时间内，该勒索软件就感染了20万至25万个系统。
从2015年年初到现在，勒索软件又开始大规模爆发。同时，CryptoLocker还出现了很多不同的变种，如
CryptoWall、TeslaCrypt等等。
那么，最近的这些勒索软件都有啥特征呢？信服君奋笔疾书，掰着指头总结了几点：
勒索软件的特征
1、主要通过邮件和钓鱼网站进行传播
2、难以清除
勒索软件病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析
3、被加密文件除了支付赎金，暂无其他解决办法
勒索软件除了给个人电脑中的文件进行高强度加密（据说需要大型计算机跑几十年才能破解的RSA2048和RSA4096），还会删除这些文件的备份。一旦中招，除了支付赎金外，暂无解决办法，FBI也建议如果数据非常重要且无其他备份，那就只好支付赎金了。
什么？还有技术流小伙伴想要了解勒索软件源码特征神马的？别着急，信服君准备了专家们提供的勒索软件行为、代码等详细分析，（点击这里（官微）了解更多。
这么丧心病狂的勒索小能手有办法应对吗？
NGAF防病毒特征库第一时间更新了数十万Locky病毒防御特征，此外，还可以使用NGAF6.7版本的防垃圾邮件功能自动封堵不良的邮件发送者，也可以在邮件附件过滤功能里面设置对诸如js等文件类型进行过滤设置，比如直接过滤掉，或者提示风险，有效防范Locky病毒文件通过邮件感染本地网络！
某公司千里目实验室在对巨量Locky勒索样本分析与研究的基础上，编写了针对Locky勒索软件的专防工具，安装运行后可完美防御目前已知Locky勒索样本，帮您规避Locky的困扰，快快来试试吧！
前面提到了，如果中招，文件被加密，除了支付赎金就很难解密了（当然，据信服君家的安全专家说，有些是AES加密的，还是可以解密的，点击这里了解具体方法），所以主要以防御为主。此外，这种勒索软件变种不断，相关杀毒软件等防御手段并不能保证100%防御，所以建议小伙伴们提高警惕，做好防护措施。
信服君提供建议如下：
1、不要打开陌生人或来历不明的邮件，防止通过邮件附件的攻击；
2、尽量不要点击office宏运行提示，避免来自office组件的病毒感染；
3、需要的软件从正规（官网）途径下载，不要双击打开.js、.vbs等后缀名文件；
4、企业用户可使用某公司NGAF进行防御，升级最新特征库可拦截95%以上的勒索病毒；
5、某公司升级防病毒软件到最新的防病毒库，阻止已存在的病毒样本攻击；
6、定期异地备份计算机中重要的数据和文件，万一中病毒可以进行恢复；
7、安装某公司千里目实验室开发的针对Locky勒索软件的专防工具
已经遭遇病毒肿么办？
1、使用金山毒霸、腾讯安全管家、安天杀毒软件等清除病毒源；
2、删除勒索信息及加密文件；
3、从备份文件或其他人那获取被加密文件的原件；
4、如数据实在非常重要，又没有其他备份，那只好按要求交赎金了；
但支付赎金需谨慎！！
第一，比特币购买不受法律保护，并且即使支付了比特币给勒索者，也不一定能够获取私钥进行解密；
第二，支付赎金会助长黑客扩散勒索病毒的行为，导致更多人受害。
信服君提醒：网络环境越来越复杂，保护好自己的数据，且行且珍惜。
某公司，企业级安全的赋能者
点击以下链接，获取更多某公司安全资讯：
http://sec.sangfor.com.cn:88
发表于 2016-3-25 19:29
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
发表于 2016-3-29 09:37
工程师1级