勒索软件是较常见且危险的网络犯罪形式之一，但勒索软件究竟是什么？在本文中，我们将解释其工作原理，以及您可以采取哪些措施来避免成为勒索软件攻击的受害者——还有一旦遭遇攻击该如何恢复。

什么是勒索软件？

勒索软件是一种恶意软件，它会侵入您的设备并 加密 您的文件、文件夹，甚至整个云端硬盘，使您无法再访问它们。解密数据的唯一方法是向攻击者支付赎金（通常以加密货币形式）。勒索软件从定义上说就是敲诈勒索：如果您不付款，文件将被永久锁定甚至销毁。此外，即使付款，也无法保证您能取回文件或数据。

为了让您了解勒索软件问题的普遍性和严重性，Cybercrime Magazine （新窗口）报道称，2025 年，勒索软件攻击将给公众造成约 570 亿美元的损失。预计到 2031 年，勒索软件每年将给企业造成近 2750 亿美元的损失，且可能每两秒就会发生一次攻击。网络犯罪分子越来越多地瞄准高价值行业，破坏企业敏感的数据网络，窃取知识产权、财务数据等。

众所周知的勒索软件攻击案例包括 WannaCry 以及网络犯罪群组 LockBit 发动的攻击，这些攻击给企业造成了重大损害，扰乱了全球的 IT 通信、供应链、关键基础设施和重要的金融系统。

勒索软件是如何运作的？

勒索软件是一种会感染您的计算机或企业计算机服务器的恶意软件——通常以特洛伊木马病毒（通常简称木马）的形式出现。木马之所以得名，是因为它们会伪装成其他东西——一个实用的程序、一份有用的 PDF 或重要的电子表格——一旦进入您的云端硬盘，就会露出真面目。

这些病毒通常以网络钓鱼攻击（新窗口）、短信钓鱼（smishing）、二维码钓鱼（quishing）攻击的形式传播，或通过已泄露的电子邮件附件或网站传播。

许多计算机病毒的存在目的是窃取信息或纯粹制造混乱，而勒索软件病毒则会加密整个云端硬盘或其中部分内容。当受害者试图访问计算机或文件夹时，会收到一条消息，告知文件已加密，必须向某个银行帐户或更可能是加密货币钱包支付一笔款项。

受害者一旦转账款项或加密货币，攻击者便会发送一个密码，理论上可用它再次解密云端硬盘或文件夹。但实际上往往并非如此。许多受害者付款后并没有收到用于清除勒索软件的密码。

根据经验，最好不要向勒索软件攻击者付款。Sophos 的研究显示，付款的企业中实际拿回数据的只有 50%（新窗口），其余企业则没能拿回数据。

这个几率本来就不够乐观——此外，付款还可能让您背上“会向攻击者付钱”的名声，从而招致更多攻击。一项研究显示，付款的企业中至少有 80%（新窗口） 再次遭到攻击，且往往是第一次针对它们的同一个群组所为。因此，学习如何识别和防范勒索软件攻击比以往任何时候都更加重要。但预防只是开始。一旦您学会了如何识别勒索软件攻击并保护自己和企业的安全，还必须制定快速的勒索软件应对策略，以便在不幸成为受害者时能更轻松地从攻击中恢复。

勒索软件防护：如何保护您的企业

有许多防勒索软件解决方案和软件系统可以降低攻击风险，但更老练的攻击者仍有可能找到方法突破您企业的防御。因此，采取额外的预防措施至关重要。

有效的勒索软件应对和防御策略需要从三个方面入手：

1. 首先，您需要采取预防措施，保护自己或企业免受这类破坏性恶意软件的侵害

2. 其次，您必须部署工具来实时监控和检测勒索软件

3. 您需要建立恢复系统，以便在勒索软件攻击发生时，您和企业都能更轻松地恢复。

最简单也最有效的勒索软件解决方案之一，是确保企业中没有人意外下载可疑文件。由于勒索软件几乎总是病毒，务必始终核实来源，绝不从未知来源下载文件。

需要警惕的最大威胁是网络钓鱼，攻击者会冒充您通常信任的人或机构与您联系。其目的通常是让您或企业中的某人泄露个人信息——就勒索软件而言，则是让您下载病毒。

定期开展员工网络钓鱼防范培训对企业的健康与安全至关重要。实施全公司范围内验证电子邮件地址的规程是防止恶意软件感染的关键。对于意外的电子邮件、短信以及个人使用的网站也应如此。通过示范如何在下载任何文件前核实合法的电子邮件、网站和消息，确保您的团队具备成功所需的条件。

监控和检测勒索软件

有效的勒索软件防范策略必须包含软件工具，以便在勒索软件侵入公司 IT 和数据系统之前对其进行监控和检测。采用强大的勒索软件检测方法（例如监控网络流量中的异常活动）对于及早识别至关重要。

检测软件可以监控并向您的企业发出警报，提示幕后发生的可疑活动，包括异常加密模式以及其他威胁或可能感染企业数据的勒索软件病毒迹象。

Halcyon（新窗口）、Kaspersky（新窗口） 或 Acronis（新窗口） 等威胁检测工具可用于在勒索软件病毒掌控企业敏感信息之前将其捕获。与备份数据和版本控制等勒索软件防范策略相结合，这些安全解决方案可以成为企业勒索软件防御实践的关键组成部分。

备份与版本控制：重要的防线

无论什么组织，人都会犯错，即使有健全的勒索软件防范规程，数据违反事件仍有可能发生。如果勒索软件攻击确实突破了您的防御，总有比向攻击者付款更好的选择。

但要能够无视勒索软件攻击，您或您的企业必须首先拥有有效的备份系统，以便覆盖云端硬盘并重新写入数据。

首先，您需要一个能够通过同步来备份重要文件的云存储服务。但该服务还需更进一步：备份还需要在每次同步时创建文件的版本。这是因为当攻击者加密某个文件时，被上传到云端的正是被加密的那个版本。有了版本控制，您只需回滚到较早的版本即可。

Proton Drive for Business 可以同时做到这两点。通过 Windows 和 macOS 桌面应用中的同步功能，您可以同步设备上的任何文件或文件夹。每次对这些文件做出更改时，系统都会自动创建一个新版本，您随后可以通过我们的版本历史功能找回。

如果遭遇勒索软件攻击，您只需抹掉云端硬盘、恢复文件，然后重新开始工作，无需支付任何赎金——这是一种简单无压的勒索软件恢复方法。

使用 Proton 保护和捍卫您的关键数据

电子邮件可能是勒索软件受害者的第一道接触点。借助 Proton Mail，您可以通过智能垃圾邮件过滤自动过滤垃圾邮件和潜在恶意软件，并借助 PhishGuard, 这项先进的网络钓鱼防护功能来保护自己和您的企业——它会对潜在的网络钓鱼攻击进行标记并向您发出警报。

Proton Mail 还具有高级链接确认功能，提醒您在打开链接前先暂停并检查链接的网址是否有任何可疑之处。

此外，Proton Drive 可以让您和您企业的数据免受更直接的攻击。借助端到端加密，除您之外无人能看到您文件中的内容。将 Proton Mail 和 Drive 结合使用时，与不使用端到端加密的其他云存储服务相比，您和您的企业遭受数据违反的风险要低得多。

凭借更好的安全方法、更智能的备份和更完善的网络钓鱼防护，您可以放心地相信您的数据在 Proton 手中是安全的。