當你的文件被加密時 如何搞定勒索軟體難題？

隨著互聯網的快速發展，我們的生活更加便利，世界似乎變得很美好，但是網路犯罪卻更加猖狂，形式更加多樣，比如網路攻擊、木馬病毒等。如今，勒索軟體更是成為全球網路安全的「一顆毒瘤」。

根據卡巴斯基在2016年12月份發布的年度熱門事件：加密勒索報告分析，截止到2016年，全球有114個國家受到加密勒索事件的影響，共發現44000多個勒索軟體樣本。

比如，2017年初，美國洛杉磯大學的電腦網路被勒索軟體感染，黑客要求價值28000美元的比特幣作為贖金並在線繳納，結果該大學不得不向黑客「低頭」，交納贖金，才獲得解密文件。

除了上述的勒索軟體，物聯網(IOT)勒索成為黑客新的目標。比如，在2017年1月，奧地利一家豪華酒店遭到電子鑰匙系統的攻擊，導致客人進出房間時遇到困難，攻擊者在BitCoins中要求1500美元的贖金。

可以說，現在勒索軟體的攻擊越來越多樣化，並且新的勒索軟體也是層出不窮，讓人防不勝防。

此外，還有一種是「勒索數據」。黑客會竊取受害者的數據，並威脅如果在一定期限內未收到贖金將暴露其數據。例如，2016年5月，韓國首屈一指的在線購物商城的客戶信息被黑客竊取，數據超過1000萬條，其中包括姓名、地址和電話號碼。攻擊者要求在BitCoins中支付2664美元的贖金，否則將對外公布其客戶信息。

那麼，在技術高超的黑客面前，我們普通人是不是只能「束手就擒」了。不，只要有行動，我們也能成為自己的安全衛士。CheckPoint對大家如何應對勒索軟體攻擊提出了幾條建議：

1.備份自己最重要的文件。對大家來說，重要文件需要進行雙重備份——硬體設備和雲端。對小編來說，重要文件我首先會在設備上備份，然後在獨立的U盤上備份，最後在雲端上備份，實現三重備份。

這種方法不僅可以保護自己的文件免受勒索軟體的危害，還可以保護免受其他威脅。(提醒：外部設備只能用於備份，並在備份完稱後立即斷開連接)

2.注意事項：通常我們在使用電腦或其他設備時，一般不會感到任何危險，但是威脅卻時刻都在。只要在線，黑客就有機會竊取你的錢財、私人資料和設備許可權。

尤其是，不要打開未知的電子郵件，陌生鏈接不要隨便點擊，除非你知道郵件的來源在哪裡。如果你需要在Office文件上運行宏，一定要謹慎操作。如果非要運行，你應該知道這些宏將執行哪些操作。

此外，你應該及時了解當前最新的惡意軟體及垃圾廣告活動，以確保自己不會成為新的受害者，或不慎下載惡意軟體，從而導致惡意軟體安裝並盜取你的信息。

3.上述2條件建議針對每個人，並且都非常實用有效。對企業來說，則必須擁有全面、最新的安全解決方案。今天的反病毒、IPS和沙盒解決方案可以檢測和阻止包含惡意宏的Office文檔，並且在被感染之前，防止各種漏洞利用工具包侵入自己的系統。