勒索软件是黑客用来劫持用户资源或资源施行勒索的一种恶意程序。黑客利用勒索软件，通过加密用户数据、更改配置等形式，使用户资产或资源无奈失常应用，并以此为条件要求用户领取费用以取得解密明码或复原零碎失常运行。
四大次要勒索模式：
1）文件加密勒索 2）锁屏勒索 3）零碎锁定勒索 4）数据泄露勒索
次要的传播方式：
1）钓鱼邮件流传 2）网页挂马流传 3）破绽流传 4）近程登录入侵流传 5）供应链流传
6）挪动介质流传
• 勒索软件防备九要、四不要 •
防备勒索软件“九要”
一：要做好资产梳理与分级分类治理
盘点和梳理组织内的信息系统和应用程序，建设残缺的资产清单；梳理通信数据在不同信息系统或设施间的流动方向，摸清攻击者横向挪动可能门路；辨认外部零碎与内部第三方零碎间的连贯关系，尤其是与合作伙伴共享管制的区域，升高勒索软件从第三方零碎进入的危险；对信息系统、数据进行分级分类，辨认要害业务和要害零碎，辨认要害业务和要害零碎间的依赖关系，确定应急响应的优先级。
二：要备份重要数据和零碎
重要的文件、数据和业务零碎要定期进行备份，并采取隔离措施，严格限度对备份设施和备份数据的拜访权限，避免勒索软件横移对备份数据进行加密。
三：要设置简单明码并窃密
应用高强度且无规律的登录明码，要求包含数字、大小写字母、符号，且明码长度至多为 8 位的明码，并常常更换明码；对于同一局域网内的设施杜绝应用同一明码，杜绝明码与设施信息（例如 ip、设施名）具备强关联性。
四：要定期平安危险评估
定期发展危险评估与浸透测试，辨认并记录资产脆弱性，确定信息系统攻击面，及时修复零碎存在的安全漏洞。
五：要常杀毒、关端口
装置杀毒软件并定期更新病毒库，定期全盘杀毒；敞开不必要的服务和端口，包含不必要的近程拜访服务（3389 端口、22 端口），以及不必要的 135、139、445 等局域网共享端口等。
六：要做好身份验证和权限治理
增强拜访凭证颁发、治理、验证、撤销和审计，避免勒索软件非法获取和应用拜访凭证，倡议应用双因子身份认证；细化权限治理，恪守最小特权准则和职责拆散准则，合理配置拜访权限和受权，尽量应用规范用户而非管理员权限用户。
七：要严格拜访控制策略
增强网络隔离，应用网络分段、网络划分等技术实现不同信息设施间的网络隔离，禁止或限度网络内机器之间不必要的拜访通道；严格近程拜访治理, 限度对重要数据或零碎的拜访，如无必要敞开所有远程管理端口，若必须凋谢远程管理端口，应用白名单策略联合防火墙、身份验证、行为审计等访问控制技术细化拜访受权范畴，定期梳理拜访控制策略。
八：要进步人员安全意识
为组织内人员和合作伙伴提供网络安全意识教育；教育开发人员开发和测试环境要与生产环境离开，避免勒索软件从开发和测试零碎流传到生产零碎。
九：要定制应急响应预案
针对重要信息系统，制订勒索软件应急响应预案，明确应急人员与职责，制订信息系统应急和复原计划，并定期发展演练；制订应急响应流程，必要时请业余平安公司帮助，剖析分明攻打入侵路径，并及时加固梗塞破绽。
防备勒索软件“四不要”
一：不要点击来源不明文件
勒索软件攻击者经常利用受害者关注的热点问题发送钓鱼邮件，甚至还会利用攻陷的受害者单位组织或熟人邮箱发送钓鱼邮件，不要点击此类邮件注释中的链接或附件内容。如果收到了单位组织内或熟人的可疑邮件，可间接拨打电话向其核实。
二：不要关上起源不牢靠网站
不浏览色情、赌博等不良信息网站，此类网站常常被勒索软件攻击者发动挂马、钓鱼等攻打。
三：不要装置来源不明软件
不要从不明网站下载安装软件，不要装置陌生人发送的软件，警觉勒索软件假装为失常软件的更新降级。
四：不要拔插来历不明的存储介质
不要将来历不明的 U 盘、移动硬盘、闪存卡等挪动存储设备插入机器。
• 勒索软件应急处理办法 •
当机器感化勒索软件后，不要惊恐，可立刻开展以下应急工作，升高勒索软件产生的危害。
一：隔离网络
采纳拔掉网线或者禁用网络等形式切断受感化机器的网络连接，防止网络内其余机器被进一步感化浸透。
二：分类处理
当发现机器上重要文件尚未被加密时，应立即终止勒索软件过程或者敞开机器，及时止损; 当发现机器上重要文件已被全副加密时，可放弃机器开机原状态，期待业余处理。
三：及时报告
及时报告网络管理员，告诉其余可能会受到勒索软件影响的人员。造成重大影响时，及时向网络安全主管部门报告。
四：排查加固
立刻视状况切断网络内机器间不必要的网络连接，批改网络内机器的弱口令明码。全面排查勒索软件植入路径，并及时梗塞破绽。尽快对网络内机器进行全面破绽扫描与平安加固。
五：业余复原
请业余公司和人员进行数据和零碎复原工作。