早期的勒索软件使用文件隐藏、删除、修改开机密码、锁定屏幕等勒索手段；邮寄现金、银行转账、Q币等为支付赎金。这些方式都可以对攻击者进行追踪和溯源。

而在2013年以后，勒索软件逐渐采用了比特币作为赎金、Tor作为不可追踪的支付链路，结合RSA等加密算法，形成了勒索软件所依赖的“铁三角”，这个“铁三角”只要一天不被打破，勒索软件就永远不会消失。

从Tesla到Crypt、Locky到Wannacry到感染MBR型勒索病毒，为什么愈演愈烈？

1. 勒索软件制作、成熟、销售、免杀服务日趋成熟（RaaS）：黑产逐利
2. 勒索工具、开发包和服务的易用性和破坏力不断提高
3. 匿名支付（比特币）和匿名网络的发展：犯罪隐蔽
4. 其他原因：成熟丰富的加密算法、动态域名：破解难度增加

1.钓鱼邮件：恶意代码伪装在邮件附件中，诱使打开附件；

2.蠕虫式传播：通过漏洞和口令进行网络空间中的蠕虫式传播；

3.Exploit Kit分发：通过黑色产业链中的Exploit Kit漏洞套件来分发勒索软件

4.暴力破解：通过暴力破解RDP端口、SSH端口，数据库端口

---

1.执行（解包）、收集系统信息；

2.修改注册表设置、以保持持久性；

3.禁用系统还原并删除备份中的所有内容；

4.通过C

猜你喜欢：综合百科

综合百科《勒索病毒是什么(数据库勒索病毒)》

转载请注明：原文链接 | http://www.nnxc.com.cn/10043316333.html