資料結構
網路
關係資料庫管理系統
作業系統
Java
MS Excel
iOS
HTML
CSS
Android
Python
C 程式設計
C++
C#
MongoDB
MySQL
Javascript
PHP
物理學
化學
生物學
數學
英語
經濟學
心理學
社會學
服裝設計
法律研究您應該始終牢記哪些勒索軟體預防措施？
什麼是勒索軟體？
勒索軟體是一種病毒，它會加密資料並要求支付贖金以換取解密。它能夠造成重大損害作為攻擊手段。勒索軟體通常透過網路釣魚郵件傳播，但它也可以透過使用者訪問受感染網站時出現的驅動程式下載傳播。高階攻擊在幾秒鐘內滲透到端點，勒索軟體攻擊在幾秒鐘內就會損害您的系統和基礎設施。隨著勒索軟體攻擊變得越來越複雜，其後果已超出因系統停機造成的財務損失和生產力下降。
攻擊和資料洩露的企圖是不可避免的，沒有一家公司希望被迫在支付贖金和丟失關鍵資訊之間做出選擇。值得慶幸的是，這些不是您唯一的選擇。首先避免被迫做出這樣的決定是最好的行動方案。此策略需要一個分層安全模型，該模型結合了主動的全球威脅情報驅動的網路、端點、應用程式和資料中心控制。考慮到這一點，請檢查以下九個因素，以使您的公司更有可能避免勒索軟體攻擊。
加密病毒、加密木馬和加密蠕蟲都是用來描述勒索軟體的術語。
勒索軟體攻擊可能對企業造成嚴重損害，使醫院和市政當局無法使用其用於運作和提供關鍵任務服務的資料。根據聯邦調查局的資料，2021 年勒索軟體事件將繼續攀升，而針對商業電子郵件洩露 (BEC) 和電子郵件帳戶攻擊的網路攻擊將產生更大的財務影響。
聯邦調查局正在調查 100 多種勒索軟體變體，包括來自 DarkSide 網路犯罪團伙的一種。DarkSide 因向非技術犯罪同夥提供“勒索軟體即服務”(RaaS) 協議而登上新聞頭條，以換取支付的贖金的一部分。
勒索軟體感染的最常見方法
讓我們檢查一下網路犯罪分子用來實施勒索軟體攻擊的最常見方法。
網路釣魚
網路釣魚是指駭客試圖從受害者那裡竊取敏感資訊的攻擊。
網路釣魚是指傳送數百或數千封偽造的電子郵件，希望其中一位收件人閱讀並點選指向竊取憑據網站的連結，從而使傳送者能夠獲取個人資訊。魚叉式網路釣魚為詐騙過程增添了一層複雜性——不再天真地進入系統；相反，您要擊打、抓住並滑動進入。
遠端桌面協議 (RDP) 和憑據濫用
自 2016 年以來，遠端桌面協議 (RDP) 一直被用於滲透和攻擊計算機和網路。惡意網路攻擊者（通常稱為駭客）已經找到了透過網際網路檢測和利用弱 RDP 連線的方法，以竊取身份和登入憑據，並在受害者的機器上安裝和執行勒索軟體攻擊。
RDP 是一種網路協議，允許某人遠端控制連線到網際網路的計算機。遠端人員可以看到他們正在使用的計算機螢幕上的所有內容，並且他們的鍵盤和滑鼠的行為與物理連線到遠端機器的鍵盤和滑鼠完全一樣。
對於本地和遠端工作站之間的遠端桌面連線，需要透過使用者名稱和密碼進行身份驗證。網路犯罪分子可能會訪問裝置的連線，從而允許他們用惡意軟體或勒索軟體感染遠端系統。由於使用 RDP 協議的攻擊不需要受害者的輸入，因此很難檢測到。
漏洞
在 MITRE 的漏洞分類方法中，零日漏洞被歸類為通用漏洞披露 (CVE) (CVE)。成功利用漏洞的網路攻擊可以執行惡意程式碼、安裝惡意軟體，甚至從受害者的機器上竊取敏感資料。
SQL 注入、跨站點指令碼 (XSS) 和使用開源漏洞利用工具包（掃描線上程式以查詢已報告的漏洞和安全問題）是一些可以利用漏洞的方式。
已發現廣泛使用的程式中存在許多缺陷，使大量使用者面臨資料丟失或供應鏈攻擊的風險。
如何防止勒索軟體攻擊？
在本節中，讓我們討論您應該採取的措施和預防措施以防止勒索軟體攻擊：
應極其謹慎地處理電子郵件附件
任何可疑的電子郵件附件都應觸發防病毒程式的警告。但是，不要輕易相信此資訊，因為電子郵件通訊很容易被修改為看起來像是來自您的銀行、信用卡公司或任何其他可靠來源（包括同事或朋友）的真實通知。
在開啟附加到郵件的檔案之前，請檢查發件人的地址，而不僅僅是發件人的姓名，因為後者可以偽造。檢查地址的域名（“@”後面的部分）是否正確。如果名稱不尋常且毫無意義，請立即刪除郵件。
最危險的附件是應用程式元件，例如 EXE（可執行檔案）或 DLL（動態連結庫）檔案。因此，如果您注意到郵件中附加了這些檔案之一，請特別注意。另一方面，任何與自動開啟它的應用程式關聯的檔案都可能存在危害。因此，最好永遠不要雙擊連線的檔案。將其永久儲存到資料夾中，然後使用防病毒程式執行它。
不要點選電子郵件正文中的連結。
一旦您點選了，可能就為時已晚。如果您必須點選該誘人的連結，請將滑鼠指標（如果您使用的是計算機）懸停在上面以檢視它將帶您到哪裡。如果您使用的是手機或平板電腦，您可以點選連結並按住手指以檢視連結後面的真實 URL。如果它與連結內容不符，請不要點選它並忽略令人困惑的警告。
使用不熟悉的外部驅動器或 USB 快閃記憶體盤時，請謹慎。
如果您需要複製從提供給您的外部儲存裝置複製檔案，請不要讓它自動連線。請求您需要檔案的路徑，然後將其（以及其他任何內容）複製到裝置上的臨時資料夾，您可以在使用前掃描這些檔案以查詢惡意軟體。不要雙擊這些檔案或允許它們自動開啟或播放，就像處理電子郵件附件一樣。
更新您的軟體至關重要。
您使用的所有軟體都必須來自信譽良好的來源並始終保持最新狀態，這一點至關重要。更改日誌（有時稱為“新增功能”顯示或文件）可能難以閱讀，但它們包含有關開發人員為解決安全問題和漏洞而執行的操作的重要資訊。
通讀它們以瞭解它們解決了哪些問題。
在社交媒體上，請謹慎
勒索軟體可以透過社交媒體像殭屍感染一樣迅速傳播。我們都喜歡與朋友分享我們發現的任何有趣的東西。我們懷著最好的意圖這樣做，但這可能是傳播惡意軟體的危險方式。如果朋友提供了一個您“需要”下載、安裝或觀看的內容的連結，請謹慎——您的朋友可能已被感染，並且勒索軟體正試圖欺騙您允許它進入您的系統。
始終仔細檢查您透過社交媒體獲得的任何內容。即使是觀看小貓與小狗互動的影片這樣簡單的事情，最終也可能讓您損失大量金錢。
確保您的防病毒軟體和防火牆是最新的
閱讀評論和比較，以確保您安裝了最佳的防病毒軟體和防火牆軟體。勒索軟體應在嘗試侵入您的機器時立即將其刪除。幾乎所有現代防病毒程式都包含一些行為跟蹤。有些程式僅專注於檢測有害活動，而不是查詢已知的威脅模式。隨著這種基於行為的策略的效用得到證明，它正變得越來越廣泛地使用。
某些安全應用程式試圖透過限制對計算機上特定位置（例如桌面或文件資料夾）的未經授權的訪問來防止勒索軟體攻擊。任何未知軟體嘗試訪問的企圖都會觸發警告訊息，讓使用者可以選擇允許或拒絕訪問。
製作完整備份
許多人意識到他們沒有合適的備份策略，直到為時已晚。損壞的介質、損壞的備份資料以及過於複雜或需要太多人員的複雜恢復過程是最常見的備份問題。
如果在勒索軟體攻擊後發現備份問題，您的備份可能毫無用處。良好的備份策略應允許您及時返回並將其資料恢復到該時間點。您必須首先確定感染開始的確切日期，然後從早於該日期的備份中恢復。
快速的恢復過程必須伴隨著可靠的資料備份。同樣重要的是，資料備份提供細粒度且簡單的檔案恢復，以便您可以快速恢復工作資料。如果您不想費心處理備份計劃、介質、輪換或其他問題，請考慮使用雲備份服務。有許多線上備份解決方案，每個解決方案都有其功能和價格。請記住，您將為此支付的服務將讓您免去許多擔憂並保護您免受許多危險。
72 次檢視
