亚信安全近期发布的最新报告显示,在监测的十个月内,全球传播的勒索软件数量增长了15倍,中国勒索软件数量增长更是突破了67倍,并成为勒索软件感染最严重的10大国家之一。
据了解,勒索软件是黑客用来劫持用户资产或资源并以此为条件向用户勒索钱财的一种恶意软件。通常会将用户系统上文档、邮件、数据库、源代码、图片、压缩文件等多种文件进行某种形式的加密操作,使之不可用,或者通过修改系统配置文件、干扰用户正常使用系统的方法使系统的可用性降低,然后通过弹出窗口、对话框或生成文本文件等的方式向用户发出勒索通知,要求用户向指定账户汇款来获得解密文件的密码或者获得恢复系统正常运行的方法。
2013年勒索软件开始出现,已经成为近年数量增加最快的电脑网络威胁之一。令人担忧的是,我国已经逐步成为勒索软件重灾区。在2015年9月至2016年6月期间,勒索软件出现了爆发式增长,亚信安全在全球范围内监测到的勒索软件数量从不足100万增长到如今的1500万。一个尤为危险的信号是,在中国传播的勒索软件已经从过去的可以忽略不计,增长到如今的数以万计,通过网页链接(URL)检测的勒索软件数量从283个增长到18990个,增长超过67倍,并成为勒索软件感染最严重的10大国家之一。
“电子邮件与URL是勒索软件传播者尤为喜欢的两种传播途径。”一位业内专家对记者表示。
亚信安全业务发展与产品研发总经理童宁对《经济参考报》记者表示,由于勒索软件可以通过多种途径来传播,因此基于单一层面的防护机制都无法有效防范勒索软件,应该构建多维度深层次的防御体系。