震惊！企业信息安全的致命伤害：DDoS攻击+勒索-华盟网

被网络病毒攻击最怕的就是黑客的挟持，当黑客一旦发现目标有可攻击利用的漏洞，就会植入木马，并使用AES（某对称密钥加密算法）对这些文件内容进行加密，一旦这些文件被加密，木马会尝试蔓延到系统根目录。可想而知，用户硬盘中的文档、图片、视频、音乐等不同类型格式的文件都将被恶意控制。不但系统程序受到破坏，而且大额财产也遭到损失。索取赎金是它们最终的目标，诈骗恐吓是它们行使的手段。所以，也不难理解各种艳照门、闺房照、小视频….流出~~~~~

加密勒索事件继续蔓延

2016下半年，勒索软件成了企业安全的一个致命伤。

在2016年12月份发布的年度安全热门事件中：加密勒索报告显示，截止到2016年，全球有114个国家受到加密勒索事件的影响，共发现44000多个勒索软件样本。勒索软件风险研究报告也显示，近十个月内，全球传播的勒索软件数量增长了15倍，中国勒索软件数量增长更是突破了67倍。

2016年，从全球范围而言，CryptoLocker勒索软件共感染了超过23.4万台计算机，在中国，勒索软件自2015年开始蔓延，2016年初大面积爆发，包括大型企业、政府、银行等所有类型的企业和个人均被波及。

感染途径防不胜防

邮件、系统漏洞、论坛、黄黄网站等都可感染

就这些软件的感染途径，西安四叶草信息技术有限公司技术总监赵培源介绍：首先是邮件。多种勒索软件都会伪装成邮件的附件，接收人点开附件后会自动安装。当你接到一封主题含“求交友”或“发票信息”这类诱人的电子邮件时，千万不要随便点击其附带的Word文档，因为这种文档很可能就是新型勒索软件。其次是利用系统漏洞侵入用户电脑，在用户并不知晓的情况下安装运行。此外，还有的利用各种各样的论坛、贴吧，在网页中挂上恶意程序，一旦点开这些网页就可能中招。

电脑一旦遭遇这种恶意程序，还可能感染可移动存储设备，并通过移动存储设备进一步传播，严重的还可能导致内部局域网重要文件也被感染加密。点击了被加密的文件，这种恶意程序通常会弹出一个页面，让受害者按照指定方式付款才能给予解密。

文档一旦“被加密”几乎无法破解

四叶草安全CTO赵培源介绍，这种病毒也叫比特币木马，会加密受感染电脑中114种格式的文件，使其无法正常打开，并弹窗‘敲诈’机主。诸如比特币木马等勒索类病毒近来比较常见。这种病毒利用系统内部的加密处理，而且是一种不可逆的加密，必须拿到解密的秘钥才有可能破解。也就是说，除了病毒开发者本人，其他人是不可能解密的。