认识勒索软件：为什么 络安全如此严密，勒索软件仍能横行？

勒索软件是怎样工作的？

勒索软件使用非对称加密的方式实现对受攻击者文件的加密以及以赎金为代价的解密。勒索软件攻击者为受害者生成唯一的一对公私密钥，私钥用于解密存储在攻击者服务器上的文件。受害者支付赎金后，攻击者才向受害者提供私钥。而事实上，根据最近勒索活动的表现，情况并非总是如此简单顺利。

勒索软件存在许多变体。通常，勒索软件（和其他恶意软件）是使用垃圾电子邮件方式或通过有针对性的攻击分发的。恶意软件攻击端点之后，将留在系统中，直到其任务完成。

随后，勒索软件会在受感染的系统上执行恶意的二进制文件。此二进制文件搜索有价值的文件，并对其进行加密，如 Microsoft Word 文档、图像、数据库等。勒索软件还可能利用系统和 络漏洞传播到其他系统，甚至可能横扫整个组织。

一旦文件被加密，勒索软件就会提示用户支付赎金，以赎回被加密的文件，否则将永远失去这些文件。如果数据备份不可用或这些备份本身也已被加密，受害者将似乎面临不得不支付赎金以恢复其文件的问题。

为什么在严密的 络安全防控之下，勒索软件仍能传播？

勒索软件的攻击方式及其变种正在迅速演变，以对抗日益更新的预防性技术，形式如下：

鸿萌易备：提供主动防勒索病毒的保护机制

鸿萌易备数据备份软件是一款简单高效轻量型的软件，为个人计算机及服务器提供全方位的保护方案。主要用于进行 Windows 系统中的数据备份任务，可满足各种数据备份需求：系统备份、数据库备份、虚拟机备份、Exchange 邮件服务器备份、磁带备份等。

鸿萌易备数据备份软件提供多种安全防护机制，除了军用级别的 AES 256 位加密之外，还提供强效的主动防勒索者病毒的保护机制，为用户数据构筑坚固的安全防护盾牌。

该软件支持多种目标位置：本地硬盘、移动硬盘、NAS、磁带、云存储服务等。异地存储是保障备份文件安全的强有效方式。

勒索者病毒从未隐退，加强 络安全防护、做好数据备份是企业务必做好的安全防范举措。