勒索软件:从追查到妥协的转变
不久前,美国联邦调查局(FBI)等组织曾大力倡导全球民众在面对系统被黑客入侵时不要支付赎金,主要原因是黑客容易犯错,且可追踪。然而,随着时间的推移,情况发生了很大变化。
FBI态度的转变
事实上,在2015年网络安全峰会上,负责FBI网络反情报项目的助理特别探员约瑟夫·博纳沃隆塔(Joseph Bonavolonta)发表了一个耐人寻味的声明。他指出,勒索软件已经变得如此先进,以至于建议公司和个人支付赎金以了结此事。
勒索软件的运作方式
基于这一声明,我们清楚地看到,勒索软件在全球范围内的敲诈者和网络犯罪分子中越来越受欢迎。他们通过锁定系统使其无法使用,同时破坏存储的数据,直到支付赎金为止。目前,大多数赎金都是通过比特币等不可逆转的交易形式来要求的。
FBI的建议与预防措施
FBI代表表示,他们仍在努力寻找对抗勒索软件的方法,但目前对于公司来说,除非他们有数据备份,否则最好还是支付赎金以恢复系统访问权限。去年最流行的勒索软件是Cryptolocker,但最近已被更强大的Cryptowall所取代。也许,不受勒索软件影响的最佳方法是预防。请记住,勒索软件通常通过网络广告自动下载,从而启动强大的加密,这些加密通常无法破解。不要访问可疑网站,并始终使用防病毒软件。
当前形势与未来展望
目前,敲诈者通常会要求几百美元来恢复用户对其计算机的访问权限。基于这一点,始终保持数据的最新备份非常重要,以确保安全。我们期待看到区块链联盟是否会在对抗勒索软件日益增长的流行中发挥作用。