現代形式的勒索軟件1於 2014 年首次被發現，從那時起，網絡犯罪分子已經製作了數百甚至數千種不同的勒索軟件變體。 一些勒索軟件組織目前已關閉，而另一些仍在繼續，有數十種變體不受支持。 然而，勒索軟件始終是勒索軟件——它會加密您的文件並要求支付贖金，即使它是在 3 年前發布的，而且沒有人會檢查該聯繫電子郵件。
過時的勒索軟件：解釋危險
勒索軟件以不同的方式傳播。 首先，針對公司的那些沒有確切的文件源——它是在攻擊過程中被騙子注入的。 但是，針對個人用戶的郵件通常是通過惡意電子郵件垃圾郵件傳播的，或者作為不可信程序的一部分進行傳播。 因此，很容易在 Web 上找到這樣的程序或電子郵件消息，然後單擊它。 沉睡的勒索軟件會很高興醒來並完成其骯髒的工作，對您 PC 上的所有內容進行加密。 當然，它將無法連接到其服務器，但沒有人禁止勒索軟件使用離線密鑰——這將與在線密鑰一樣困難。
勒索軟件已加密用戶的文件
問題不僅在於存在許多不成熟和不受控制的勒索軟件變體，它們可以加密您的文件而沒有任何機會恢復。 即使使用最新的勒索軟件變種加密後，您也可能等待解密工具發布，甚至支付贖金。 但是對於過時的惡意軟件變體，您可能會比獲得免費解密工具或有關支付贖金後解密的電子郵件的答案變老。
分析勒索軟件統計數據
了解當今有多少勒索軟件和哪種類型正在傳播非常重要。 自 2014 年出現以來，勒索軟件只經歷了局部下降趨勢，事實上，出現了新變種的穩定上升趨勢。 勒索軟件活動的最後一次顯著減少發生在 2021 年初，當時一個大型分發組被網絡警察抓獲。 然而，捕獲分發者並不等於捕獲勒索軟件生產者，以及蒸發所有現有的勒索軟件變種。 之前產生的所有惡意項目仍然很危險，可以在 Internet 上以這種或那種形式找到。
舊統計數據：不多，但仍然很多
在勒索軟件活動的前 4 年中，網絡安全分析師檢測到大約 560 種不同的勒索軟件變體。這些變體屬於不同的系列，其中大部分目前尚未運行。因此，如果您以某種方式在您的 PC 上獲得了這些東西之一 – 沒有人可以幫助您。即使是勒索軟件的早期版本也使用了非常嚴格的解密算法 – AES-256 或 RSA-1028，這些算法無法用蠻力解密。而在那個時候，在關閉後，勒索軟件組織沒有公佈解密密鑰的習慣。如果您被感染，您只需對您的文件說“再見”即可。
在過去的 3 年中，勒索軟件市場變得更加活躍。當然，重點轉移到了企業攻擊上，因為每次攻擊的利潤要高得多。最大的贖金是在 2021 年 3 月從宏碁公司勒索的——公司被迫支付 5000 萬美元。這可能是一個例外——大多數面向企業的惡意軟件組織要求 50,000 到 100 萬美元，具體取決於受攻擊公司的規模。相比之下，個人文件解密的常見贖金為 500 至 3000 美元。
2019-2021年情況
在大流行期間，騙子變得非常活躍。 勒索軟件活動激增，公司和個人都遭受了極大的攻擊。 目標的上述類型的勒索軟件得到了他們不變的領導者 – 公司的 Conti group 組（約佔所有提交的 28%）和個人用戶的 STOP/Djvu（幾乎所有案例的 75%）。 雖然在 2014-2018 年期間，分析師表示每天大約有一個新的勒索軟件變體，但現在他們每天可以看到 2-4 個變體。 STOP/Djvu 家族每 3-4 天就會發布一次其“產品”的新變體，即使在周末也是如此。
宏碁公司的贖金票據
關於 2019-2021 年期間新的勒索軟件變種總數沒有嚴格統計。但我們可以試著計算一下：假設新變種的數量為每天 1.5 個（考慮到勒索軟件活動不穩定，2019 年普遍較低）。將其乘以 974 天（從 2019 年 1 月 1 日算起）並獲得 1461 個勒索軟件變體的數量。當然，這個數字並不准確，必須更正，但網絡安全分析師現在專注於預防勒索軟件案例，而不是統計數據。在 2014-2018 年，當計算機世界對這種惡意軟件類型感到震驚時，分析師唯一能做的就是收集盡可能多的信息——以便了解騙子的行為方式以及安全漏洞在哪裡。但現在，是他們採取行動的時候了。
但是讓我們完成我們的計算。 1461 變種僅在過去三年中出現，我們還有約 560 種更舊的勒索軟件變種。目前總共存在大約兩千種不同的勒索軟件變種，您永遠不知道是否有一個隱藏在您嘗試下載的程序中。
事情並沒有那麼糟糕
2000 勒索軟件變種是一個可怕的數字，但正確理解這個數字很重要。 勒索軟件越老，在任何地方找到它的機會就越少。 即使在 Torrent 跟踪器上，如 ThePirateBay 或 Rarbg，版主也會檢查被報告的惡意內容的種子，如果這些報告屬實，則將其刪除。 其他用於分發勒索軟件的網站被反惡意軟件禁止，如果其維護者被抓獲，也會被關閉。 對於當前活躍的勒索軟件組（例如 STOP/Djvu 或 Xorist）的大多數過時版本，都有免費提供的解密工具。
最好專注於更實際的勒索軟件危害，這些危害使用更棘手的方法注入您的系統。 模仿銀行消息的垃圾電子郵件2，在 Discord 組中提供測試“新程序”的機會 – 所有這些方法的使用不僅僅是因為騙子有很好的想像力。 用戶變得越來越聰明，不能像 2018 年一樣被同樣的提示所欺騙。因此，為了避免突然丟失所有文件，幾乎必須在瀏覽不受信任的站點時小心謹慎，並保持良好的狀態。 PC 上的反惡意軟件解決方案。
考慮閱讀： 如何禁用或刪除瀏覽器擴展？.
