[[414742]]

勒索軟件攻擊對個人用戶和企業都是一種日益嚴重的威脅，但還是有辦法保護自己的。

勒索軟件現在的攻擊趨勢越來越嚴重，而且還沒有被消滅的跡象。從摧毀整個燃油管道到劫持醫院網絡，這網絡攻擊現在的常態。這不僅會導致你無法訪問最重要的文件和系統的潛在災難性后果，你還必須決定是否愿意支付現金再次訪問這些文件和系統(如果你在支付后還能訪問)。這就是這個名字的來源——勒索軟件攻擊實際上是為了勒索你的數據。這個主題雖然有一些變化，但通常都很容易辨認。惡意軟件是用來加密你的文件(在某些情況下甚至雙重加密)，所以他們需要一個特定的密鑰來解鎖。而且這種攻擊可以迅速擴散到計算機和網絡上。在某些情況下，你可能會被完全鎖定在系統以及同一網絡上的任何其他系統之外。

勒索軟件的開發和部署并不是特別困難，而且是有利可圖的。雖然它剛開始只是一個家庭用戶的問題，但現在已經蔓延到企業，最近幾次比較著名的攻擊都是針對政府機構和基礎設施公司。無論你是誰，威脅都是真實存在的，那么你如何防范它呢?

讓勒索軟件遠離你的電腦實際上和阻止任何其他類型的惡意軟件并沒有太大的不同，而且適用的規則非常相似。如果攻擊者沒有對你的系統進行一些訪問，勒索軟件攻擊就不會發生，這通常是通過一個流氓應用程序實現的。如果你不確定它們的來源，就不要從網絡或電子郵件中下載或打開任何文件。

黑客們現在使用各種各樣的社交工程技術，比如欺騙一封看起來像是老板發來的緊急郵件，該郵件試圖讓你安裝不該安裝的東西，或者下載你認為是附件但并非附件的文件。在打開和運行你的電腦上的任何東西之前，請三思而后行，尤其是當它在沒有警告的情況下到達時。

勒索軟件并不總是需要騙你安裝一些東西，它有時可以利用合法軟件的安全漏洞自行傳播，這些安全漏洞沒有得到適當的更新或修補。這就是為什么你通常應該在你的計算機上安裝盡可能少的軟件程序，并堅持讓值得信任的開發人員保持他們的應用程序的安全，并及時提供必要的安全更新的原因之一。

除了要注意對計算機的操作和授予訪問權限的程序之外，應用系統安全的三個標準規則是：更新、保護和備份。所有的惡意軟件，包括勒索軟件，經常利用舊的或未打補丁的軟件，這就是為什么在你的電腦上運行的所有東西(包括Windows和macOS用戶)都至少是最新的安全更新是至關重要的。

那些煩人的操作系統更新令人討厭是有原因的，安裝它們真的很重要。好消息是，軟件更新對安全性至關重要，大多數程序都會在后臺自動處理這些更新。例如，谷歌瀏覽器會自行下載更新，當需要升級時，你會在工具欄中看到一個彩色編碼的圖標。隨著升級的緊迫性，它變得更接近紅色。

在保護方面，你還需要在你的電腦上安裝一些高質量的安全軟件，就算沒有勒索軟件也都應該這樣做。Windows和macOS內置的工具本身是否足夠好還有待商榷，但它們在防范包括勒索軟件在內的惡意軟件威脅方面確實有很長的路要走。

公平地說，在上面添加第三方軟件可以更好地保護你：來自 McAfee、Norton、Bitdefender、Avira 等公司的領先軟件包將密切關注你系統上發生的一切，因此你是否認為額外的保護值得額外的成本(以及你必須經歷的額外軟件配置)取決于你。

雖然勒索軟件的目標通常是系統及其上的文件，但只要有正確的用戶名和密碼，惡意者也可以獲取你在云端的文件，對這些文件進行加密，并獲取贖金。理想情況下通過一個密碼管理器，確保你對所有帳戶使用不同的強密碼，并且你已在任何地方啟用雙因素身份驗證，這意味著其他東西(例如發送到你的帳戶或由你的帳戶生成的代碼)除了用戶名和密碼外，還需要登錄你的帳戶。

保護自己免受勒索軟件侵害的第三個步驟是，確保定期備份你的電腦和其他設備。比如一個外置硬盤，一個云同步服務——只要你的文件拷貝不受勒索軟件攻擊，就都可以。

最后一個警告很重要，如果你的備份在鎖定你文件的惡意軟件程序的輕松訪問范圍內，那么你將面臨加密備份和加密文件。確保你的備份中至少有一個只是偶爾連接到你的主系統，或者你選擇的任何備份解決方案都有修訂歷史，這樣你就可以回到攻擊發生之前。

當談到云備份解決方案時，許多現在提供文件版本控制功能(例如 Dropbox Rewind)，它們將你的文件回滾到以前的時間點，這在勒索軟件攻擊的情況下非常有用，因為這意味著你可以恢復到數據加密之前的狀態。

與任何安全威脅一樣，不可能百分之百地防范勒索軟件，但本文列出的步驟應該有助于將風險降至最低。

本文翻譯自：https://www.wired.com/story/how-to-protect-files-ransomware-tips/如若轉載，請注明原文地址。