18、揭秘勒索软件：威胁、传播与应对之策

揭秘勒索软件：威胁、传播与应对之策

勒索软件的威胁现状

勒索软件已成为当今社会面临的严重威胁，其危害范围广泛，涉及个人、企业和政府机构等各个层面。近年来，勒索软件案件不断增加，赎金要求也水涨船高。

例如，Sophos Labs的2019年年度威胁报告指出，SamSam毒株在2019年提高了赎金要求，从1万美元涨到了5万美元。该毒株每天至少感染一次系统，每周造成的损失至少达7万美元。如果每个受感染系统都支付赎金，这将极大地助长犯罪活动。另一种毒株Gandcrab向受感染用户索要1000美元，相比往年和其他类似毒株，价格被认为过高。ENISA（欧盟网络安全局）在2019年年度威胁报告中称，45%的受害组织支付了赎金。Symantec强调，SamSam主要针对美国境内的组织。

勒索软件的常见毒株包括CryptoLocker、CryptoWall、Petya、NotPetya和WannaCry等。它们利用微软Windows操作系统的不同漏洞，采用复杂的加密方法，感染了众多政府设施、个人电脑、企业和医疗机构。这些毒株的开发者不断改进和调整，部分毒株由犯罪团队开发，用于对国家施加政治压力。由于企业和个人的低报，勒索软件造成的损失难以估量，真实的财务成本仍然隐藏。此外，勒索软件感染率催生了平行经济，企业和大型组织中流行的勒索软件网络安全保险，确保在感染发生时向犯罪分子支付赎金。

勒索软件毒株	特点	感染对象
CryptoLocker	利用Wi