春节将至，勒索病毒还有“打折”服务？

眼瞅着春节将至，商场中被“跳楼价、吐血价、空降价、甩卖价”等各式各样的钜惠所充斥，令人无法抗拒的折扣力度让年货选购者们目不暇接，“买到即是赚到”成为春节前消费的必备操作。

在此期间，除了年货商品外，同样还有很多我们意想不到的事物，也会趁此机会赶上一把“春节热潮”，打造出种种让人哭笑不得的另类“贴心”服务，其中很有可能就包括了，在日常令我们感到十分头疼的勒索病毒。

节假日发送当季问候

勒索赎金打造“贴心”折扣

众所周知，一旦我们中招勒索病毒，为了解密而氪金的数目并非小数，但其实在某些特定的节日中，黑客们也同样会为被攻击用户提供诸多“人性化服务”。在今年圣诞节期间，不同勒索软件运营商就曾提供过支付折扣或当季问候，以诱使受害者支付赎金。

Sodinokibi勒索软件在勒索信中加入了一条新消息，希望受害者“圣诞节快乐，节日快乐”。勒索信还建议，受害者应该支付赎金，这样他们“就可以顺利进入新的一年，把压力都留在去年。”

虽然黑客的建议似乎十分合乎逻辑，但有一个值得探讨的问题是，支付完赎金后，在新的一年中，就真的不会有经济压力了么？

Maze勒索病毒运营商则为受害者提供了解密赎金的折扣，他们表示，如果受害者在12月25日至12月31日之间付款，将拥有25％的折扣。另外，作为“新年庆祝活动”的一部分，Maze勒索病毒运营商还表示，他们将彭萨科拉市的解密赎金打折至50万美元，并且不再公开他们的文件。

不得不说，相信当我们很多人看到打折后赎金还需交付50万美元的时候，一定都会深感自己因为贫穷而和黑客们格格不入吧。

勒索病毒肆虐

自保意识亟待提高

即便可以享受到节日“专属”折扣或者“贴心”问候，但在春节的放假期间，如果你突然收到了如此一封勒索信，好心情无异于瞬间遭受到一记毁灭式暴击。

试想，如果你是一名设计，连续熬夜了好几晚才确认的最最最最终版没了；如果你是律师，几份紧急的案件资料被锁；或者，也许你就只是个普通宅男，硬盘里几个T的小姐姐挥一挥衣袖，不带走一片云彩......。

请问，此时你该怎么办？
A、好像什么都没有发生，一切发展顺其自然
B、打开勒索信件，冷静欣赏勒索信中的文采描述
C、立刻断网

十几年寒窗苦读的经验告诉我们，两长一短选最短。

没错，断网不一定是最正确的决定，但在慌乱之下，断网一定是简单的操作。因为许多勒索病毒就像是流行感冒一样，会迅速扩散给局域网内的其他电脑。所以，很可能“断网晚一秒，亲人两行泪”。

同时，鉴于黑客们节假日中的“特别”服务，你其实也可以尝试根据勒索信中的联系方式，直接联系一下勒索者。

编一段声泪俱下的经历，用你平日横扫菜市场的口才砍砍价，万一勒索者因此给你个折扣，甚至被你的人格魅力所打动，虽然这个概率和你能够自己解密的概率一样小。

总之，看命。当然，如果你不缺钱的话，解密也就不难说了。

其实，最稳妥的方法还是第一时间联系专业的安全公司。而360解密大师作为其中最有效的勒索病毒克星，已实现三百余种勒索病毒及其最新变种的解密，GandCrab（“侠盗”勒索病毒）、Jsworm、x3m等悉数在内，是全球规模最大、最有效的勒索病毒解密工具。

在2019年前11个月共计更新版本42次，累计支持解密勒索病毒超过320种，服务用户超26000台次，解密文件近8500万次，挽回损失超5.47亿元。

除此之外，为应对勒索病毒威胁，企业急需加强弱口令、漏洞、文件共享和远程桌面管理等自身信息安全管理能力，在此360安全大脑给出广大用户和系统管理员以下针对性建议：
1、尽快前往weishi.360.cn下载安装360安全卫士，全面拦截各类勒索病毒攻击。
2、企业服务器管理员不要为多台机器使用相同的账号和口令，确保登录口令复杂性，并做到定期更换。
3、重要资料的共享文件夹应设置访问权限控制，并进行定期备份；定期检测系统和软件中的安全漏洞，及时打上补丁。
4、个人用户应从正规渠道下载安装软件，慎用各种激活工具；对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。
5、遇到陌生人发送的邮件，要谨慎查看，尽量避免下载附件。如需要下载，也要先用安全软件对附件进行检查。
6、中招勒索病毒之后切忌病急乱投医，应立即前往lesuobingdu.360.cn确认所中勒索病毒类型，并在360安全卫士中找到“功能大全”，搜索安装“360解密大师”功能，点击"立即扫描"恢复被加密文件。

来源  360安全卫士

360解密大师，好样的。