2017年，是勒索软件全球延伸的一年

，特别是5月全球迸发的永久之蓝勒索蠕虫(WannaCry)和随后在乌克兰等地流行的Petya病毒，使人们关于勒索软件的重视到达了空前的高度
。在全球规划内
，政府、教育
、医院
、动力、通讯、制造业等很多要害信息基础设施范畴都遭遭到了史无前例的重大丢失
。

　　为进一步深入研究勒索软件的进犯特色和技术手段，协助个人电脑用户和广阔政企组织做好网络安全防范措施，近日360互联网安全中心发布了《2017勒索软件要挟局势剖析陈述》
，对2017年勒索软件进犯局势展开了全面的研究
，分别从进犯规划
、进犯特色
、受害者特征、典型案例、趋势猜测等几个方面进行深入剖析。

　　勒索病毒全年活泼，WannaCry蠕虫成为年度“毒王”

　　据陈述显现，2017年1-11月
，360互联网安全中心共截获电脑端新增勒索软件变种183种。全国至少有472.5万多台电脑遭到了勒索软件进犯，均匀每天约有1.4万台国内电脑遭到勒索软件进犯。

　　从时刻上来看，4月顶峰期时勒索软件的进犯量为81.1万，均匀每天被进犯的电脑高达2.7万台，这首要是因为Shadow Brokers(影子经纪人)组织揭露披露了美国国家安全局的缝隙“永久之蓝”，许多勒索软件运用该缝隙建议进犯。

　　而10月至11月发生的大规划勒索软件进犯，成为本年的第二个进犯顶峰
，首要是因为在这段时刻，呈现了Arena和Java勒索病毒。进犯者方法熟练且是经过效劳器来开释病毒，导致被进犯电脑数量急剧攀升，均匀每天可达3.1万台
。

　　陈述中经过对2017年所监测到的勒索软件进犯态势剖析，概括出了勒索软件的五大传达方法
：勒索软件首要经过电子邮件
、侵略效劳器、进犯供应链、挂马网页及体系缝隙传达
。

　　因为许多体系管理员在效劳器中运用弱暗码，极易被黑客暴力破解，所以侵略效劳器一直以来都是成功率较高
、感染规划较大的一种进犯方法
。而本年，经过体系本身缝隙进行传达分散成为勒索软件的一个新的特色，上半年轰动国际的WannaCry勒索病毒就是运用微软的永久之蓝缝隙进行传达
。

　　与上述两种感染率高的进犯方法不同
，挂马网页更像是“撒网捞鱼”。经过侵略主流网站的效劳器，在正常网页中植入木马来进犯访问者。而此刻中招的，一般都是未装置安全软件的“裸奔”用户
。

　　垂钓邮件
、进犯软件供应链都是针对性较强的进犯方法，前者一般首要瞄准公司企业
、各类单位和院校，而后者则专门绑架或篡改合法软件
，以此来绕过安全产品的查看
，然后到达非法意图
。能够看出，现在勒索软件的进犯与传达方法现已趋向多样化。

　　互联网IT职业最易“被勒索”受害者超九成是男性

　　2017年1月至11月，360安全中心共接到2325位勒索软件受害者求助进行病毒整理及数据康复
，其间绝大多数受害者都没有正常运用安全软件进行防护
，甚至有不少受害者电脑没有装置任何安全软件

，导致勒索病毒能够简单侵略感染。

　　从受害者地点职业分类中可看出
，IT/互联网职业的受害者最多，占比为27.0%
；其次是制造业和教育职业
。别的，数据显现男性是最简单遭到勒索软件进犯的方针
，占比高达90.5%
。

　　从求助的受害者感染勒索软件的途径能够看出，44.0%的受害者不知道自己是怎么感染的勒索软件
，可见该病毒在感染
、发生过程中具有极强的隐蔽性，让受害者难以发觉
。

　　而感染勒索软件后，关于受害者说
，最重要的是能否康复被加密的文件
。现在来看，5.8%的受害者付出赎金并成功康复了被加密文件；仅有5.4%的用户提前对重要文件备份，及时康复了加密文件。

　　不过，因为现在仍有适当一部分的勒索软件不付出赎金也有可能解密文件，所以用户能够经过360安全卫士中的“解密大师”东西来对文件进行解密
，它是现在全球规划最大的勒索病毒“解密库”
，可破解近百种勒索病毒


。

　　勒索软件暴虐趋势加剧未来丢失或破百亿

　　陈述经过对2017年勒索软件要挟局势的数据计算与剖析，对2018年勒索软件进犯趋势进行了猜测
：从全体态势来看
，勒索软件的质量和数量将不断提高
，自我传达才能将越来越强
，静默期也会不断延长；从进犯方针来看
，勒索软件进犯的操作体系类型将越来越多
，一起定向进犯才能也将愈加杰出
。

　　此外，勒索软件形成的经济丢失会越来越大，受害者付出赎金的数量也会越来越多
。在WannaCry大规划迸发时，前4天就形成了10亿美元经济丢失
；类Petya勒索病毒迸发后，给4家全球闻名公司形成的经济丢失就已远超10亿美金
。而这些数字在未来将愈加巨大
，相关组织曾猜测，2019年的勒索软件进犯丢失可能升至115亿美元。但“标价”越来越高的一起，因为种种原因，付出赎金康复文件成功率却将大幅下降。

　　在勒索软件暴虐的局势下
，安全专家建议广阔用户养成备份文件的习气，避免浏览风险网站，生疏邮件也需防范
，保持360安全卫士等安全软件正常开启，能够全面防护勒索病毒
。别的
，用户可开启360安全卫士“反勒索效劳”
，一旦电脑被勒索软件感染，能够经过360反勒索效劳请求赎金赔付

，尽可能减小经济丢失
。

　　勒索软件作为现在影响最大
、最受重视的网络安全要挟方式之一，其损害不容小觑。尤其在大安全年代
，网络安全现已不仅仅是网络本身的安全，还涉及到国家安全
、社会安全
、个人安全，可谓“牵一发而动全身”，所以安全厂商应当与政府组织
、企业、个人用户等协同联动，反勒索工作依然负重致远
。