勒索軟件最經常盯上的目標，是公司企業(比如醫院)，而非個人。企業擁有更多的有價值數據和更多金錢可供勒索(贖金可從500美元每臺電腦到15000美元整個公司)。

[[173047]]

Cyphort安全公司分析了勒索軟件的不同變體，幫助用戶撥開互聯網迷霧，看清網線另一頭可能會發來的到底是什么東西。于是，若不想自家網絡成為人質，最好認真關注以下種種特征。

1. Jigsaw

每隔一定時間就刪除幾份文件，增強用戶支付贖金的緊迫感。Jigsaw勒索軟件工作方式是這樣的：受害者尚未支付贖金的每個小時里，會有1份加密文件被從計算機上刪除，即便贖金支付后用另一種方法解密，也恢復不了。受害者每次重啟機器登錄Windows系統，該惡意軟件還會多刪除1000份文件。

2. Petya

通過加密整塊硬盤，將主文件表加密。該表包含文件和文件夾位置的所有信息。

3. RansomWeb和Kimcilware

加密Web服務器數據。這兩種勒索軟件同屬不走尋常路的惡意軟件家族：不追著用戶的電腦跑，而是通過漏洞感染Web服務器，加密網站數據庫及托管文件，讓網站在支付贖金前都不可用。

4. DMA Locker、Locky、Cerber和CryptoFortress

加密網絡硬盤上的數據，即便沒掛載上的硬盤也不能幸免。DMA Locker、Locky、Cerber和CryptoFortress，都會嘗試枚舉所有開放網絡服務器消息塊(SMB)共享，并加密所找到的。

5. Maktub

先壓縮文件以加快加密進程。Maktub干的就是這事兒。

6. 云也不安全

刪除或覆蓋云備份。過去，在云存儲和文件共享上備份數據是安全的。然而，新版本的勒索軟件，已經可以遍歷這些共享文件系統，讓它們不再對攻擊免疫。

7. SimpleLocker

瞄準非Windows平臺。SimpleLocker加密安卓系統上的文件，而Linux.Encode.1加密Linux系統上的文件，KeRanger則是加密OSX上的。

8. Cerber

利用計算機揚聲器向受害者說出語音消息。Cerber勒索軟件產生一個VBScript腳本文件，名為“# DECRYPT MY FILES #.vbs”，具備讓計算機將勒索消息說給受害者聽的能力。它只能說英語，但其解密網站卻有12種語言可選。它的語音消息是：“注意!注意!注意!你的文檔、照片、數據庫和其他重要文件已經被加密了!”

9. Tox

勒索軟件即服務，是地下論壇網絡提供的一種模式。該服務提供惡意代碼和基礎設施，以方便資金的轉賬和加密密鑰的投遞。Tox勒索軟件就是這么干的。