网络安全专业术语
Ransomware
勒索软件 · 加密你的数据，不给钱就撕票
恶意软件威胁情报
RANS
- 定义
- Ransomware是网络安全领域的专业术语。Ransomware 加密受害者的文件和系统，要求支付加密货币赎金才提供解密密钥。
最后更新：2026-03-18
什么是Ransomware？
Ransomware 加密受害者的文件和系统，要求支付加密货币赎金才提供解密密钥。2024 年全球勒索软件造成的损失超过 $200 亿，已成为最赚钱的网络犯罪模式。
- RaaS（勒索软件即服务）降低了犯罪门槛
- 双重勒索：加密 + 威胁公开数据
- 备份是最有效的防御，但也可能被攻击者删除
Ransomware详解
Ransomware 是当前最具破坏力的网络威胁。现代勒索软件采用「双重勒索」策略：先窃取数据，再加密系统，受害者即使有备份也面临数据泄露的威胁。RaaS（Ransomware as a Service）模式让不懂技术的犯罪分子也能发起攻击，大幅扩大了威胁面。防御策略包括：离线备份、网络分段、EDR 部署、以及员工安全意识培训。支付赎金不保证能恢复数据，且可能资助更多犯罪活动。
Ransomware的应用场景
正式定义
加密受害者数据和系统并索要赎金的恶意软件类型
应用场景
- 企业数据保护策略制定
- 应急响应计划的核心场景
- 网络保险的风险评估
常见误区
- 支付赎金不保证能恢复数据
- 备份不是万能的，攻击者可能先删除备份
- 勒索软件不只加密文件，还可能窃取和公开数据
实际案例
📌 Colonial Pipeline 事件
2021 年 DarkSide 勒索软件攻击美国最大燃油管道 Colonial Pipeline，导致美国东海岸燃油供应中断一周，公司支付了 $440 万赎金（后被 FBI 追回大部分）。
Ransomware的参考来源
关于Ransomware的常见问题
- 中了勒索软件该怎么办
- 立即隔离受感染设备、保留证据、联系安全团队和执法机构、评估备份恢复可能性，不建议直接支付赎金。
- 怎么预防勒索软件
- 定期离线备份、及时打补丁、邮件安全网关、最小权限原则、员工安全意识培训。