趋势科技发布最新数据：近一年恶意软件勒索赎金累计达 10 亿美元

趋势科技最新调查报告显示，网络犯罪分子于 2016 年 1 月至 2017 年 3 月利用恶意软件勒索赎金累计达 10 亿美元，其恶意组织数量与去年相比增长 752% 。目前，黑客早已瞄准全球知名企业与组织机构展开持续性网络攻击活动。

2016 年，黑客针对不同勒索软件变种进行多次修改，新添功能主要包括更新感染例程与加密更多文件类型。迄今为止，“ 勒索软件恐慌 ” 尚无削减之势。

图一：2016 年 1 月至 2017 年 3 月勒索软件威胁区域分布

众所周知，勒索软件 WannaCry 致使全球网络遭受攻击。攻击者不仅利用  Windows SMB漏洞（ CVE-2017-0144 ）加密系统文件，还可通过扫描 SMB 共享文件扩大蔓延范围。由于加密文件往往涉及企业关键业务（例如，数据库、档案等），因此受害者遇到这种情况时通常别无选择，只能如数缴纳赎金。然而，WannaCry 并非首款勒索软件，Cerber 作为传播范围最广的勒索软件家族曾令受害者屡受重创。勒索软件厂商从去年开始就已在地下论坛采用 RaaS 模式出售恶意软件 Cerber，其开发人员仅单月即可获利 20 万美元。

图二：如何缓解与预防勒索软件攻击活动

不断变化的勒索赎金行为迫使受害者为确保业务的正常运作而付出高额代价。值得注意的是，支付赎金并不意味着就可以恢复数据。而面对此类威胁，与其补救于已然，不如防范于未然。目前，安全专家建议各组织机构采取基本的预防措施以尽量减少网络安全的风险。

from hackernews.cc.thanks for it.