197万赎金！勒索病毒坑苦了这家公司！

说起勒索病毒，人们第一时间想到的可能就是2017年5月份肆虐的“WannaCry勒索风暴“，凭借暴击全球的杀伤力，让勒索病毒从此真正进入到我们的视野，成为那段时间里令人谈“毒”色变、防不胜防的攻击手段。

强制勒索赎金197万

企业安全谈“毒”色变

对于很多未曾亲身遭受勒索侵害的用户来说，可能会感觉勒索病毒与自身遥不可及。但其实，日常生活与工作中，我们所使用的电脑等系统设备随时都有可能成为勒索病毒的攻击对象。

其通过多种多样的加密算法，对目标用户系统进行加密，一般除了病毒开发者本人，其他人很难进行解密。同时，很多勒索病毒常通过弹出写有勒索信息的提示文件，来告知被攻击者的计算机数据被加密后，还会“贴心”地附上支付赎金的教程，而赎金数额往往价值不菲。

近日，某公司因为中招勒索病毒，被曝出竟连续与黑客谈判数日，最终交付197万赎金解密勒索病毒。而这也正是因为抱着不相信自己会被侵害的侥幸心理，并未在网络安全方面增强投入，才会遭遇如此惨痛经历。

事实上，在今年中，勒索病毒攻击已经以泛滥之势席卷全球，由个人用户转向针对企业机构，并不断提高赎金数额也是近年勒索病毒演变的趋势所向。

今年5月，美国佛罗里达州里维埃拉遭到勒索软件攻击，各项市政工作停摆几周，市政紧急会议决定支付60万美元的赎金；

6月，GandCrab勒索软件团队高调宣布，仅一年半的时间里，团队已赚进超过20亿美金，人均年入账1.5亿美金；（“侠盗”黑客一年狂揽20亿美金！大安全时代，世界准备好了吗？）
10月初，全球最大的助听器制造商Demant，遭勒索软件入侵，直接经济损失高达9500万美元。

由此不难看出，虽然距离勒索病毒现世到目前的时间不长，但是由于通过技术勒索，可以获得不菲的回报，攻击者使用勒索病毒进行攻击的频率不断提高，已经形成了完善的产业链条。

勒索病毒仍是网络安全最大威胁

企业安全还需筑牢防护盾牌

令人不安的是，随着当下信息技术的不断发展，围绕网络和数据的服务与应用正呈现爆发式增长，在如此丰富的应用场景下，一旦对电站、医院、银行等基础设施发动勒索病毒攻击，将造成无法预估的损失。而由于勒索病毒变种频出，现有的勒索病毒对我们常用的传统杀毒软件提出了更高维度的挑战。

基于360安全大脑的全面赋能，360解密大师已成为有效反制勒索病毒的克星。目前为止，其可支持三百余种勒索病毒解密，GandCrab（“侠盗”勒索病毒）、Jsworm、x3m等悉数在内，是全球规模最大、最有效的勒索病毒解密工具，为企业机构及个人用户持续释放安全守护力。

为应对此类威胁，360安全大脑建议企业进一步加强弱口令、漏洞、文件共享和远程桌面管理等自身信息安全管理能力，做好以下防御措施，保护电脑隐私和财产安全：
1、尽快前往weishi.360.cn下载安装360安全卫士，全面拦截各类病毒攻击。
2、企业服务器管理员不要为多台机器使用相同的账号和口令，确保登录口令复杂性，并做到定期更换。
3、重要资料的共享文件夹应设置访问权限控制，并进行定期备份；定期检测系统和软件中的安全漏洞，及时打上补丁。
4、个人用户应从正规渠道下载安装软件，慎用各种激活工具；对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。
5、遇到陌生人发送的邮件，要谨慎查看，尽量避免下载附件。如需要下载，也要先用安全软件对附件进行检查。
6、中招勒索病毒之后切忌病急乱投医，应立即前往lesuobingdu.360.cn确认所中勒索病毒类型，并在360安全卫士中找到“功能大全”，搜索安装“360解密大师”功能，点击”立即扫描“恢复被加密文件。