勒索病毒来袭，这九条帮你应对网络攻击

2017年5月23日

基本的数码安全能帮助所有人抵御网络攻击。

T·S·艾略特曾写过：“四月是最残酷的月份。”如果他还健在，且致力于网络安全工作，或许会把四月换成五月。

本月爆发了一起大规模勒索软件网络攻击事件，影响了全球数十万计算机网络用户，从铁路系统到医院无一幸免，更是造成英国病人得不到及时治疗的严重后果。一方面，WannaCry病毒（勒索病毒）的攻击完全可以预防；另一方面，它也为我们的病毒预防及不堪重复的恢复提供教训。

自满的代价

据微软公司称，最新款勒索软件利用Windows系统的漏洞进行攻击，所盗用的正是美国国家安全局研发的软件工具。

尽管微软公司早在此次攻击前的两个月就针对漏洞发布了补丁，但如今的大规模沦陷表明，许多电脑尚未更新补丁，或是仍在使用Windows旧版系统或未受保护的系统，这一点在商业和交通运输等服务业中表现得尤为突出。不幸的是，这在行业中可谓是司空见惯。

WannaCry虽严重，但也并非部分权威人士口中的“数字珍珠港”。该病毒颇为独特，因为它不像传统的流氓软件，需要用户点击附件或链接来感染电脑。这款特别的流氓软件一旦触发，就会在互联网上自动搜寻；一旦它侵入某台电脑，就会搜寻整个系统内的所有漏洞电脑，即使这些电脑没有连网，也会遭受到攻击。与此同时，WannaCry进驻的是电脑内存而非硬盘，因此传统杀毒软件是无法检测出来的。一旦病毒侵入系统内部，就会给文件加密，要求用户支付300美元的比特币赎金。

这笔钱数额虽小，但对于犯罪分子而言却来得十分容易，他们甚至不需要设计出复杂的软件。事实上，正如一些报道指出的那样，该流氓软件的早期版本在编码中留下了一个“切断开关”，可以用于减缓WannaCry病毒的初期传播。更加复杂的攻击软件产生的伤害远大于此。无可厚非的是，WannaCry病毒表明，利用简单易得的“服务型勒索软件”进行全球规模的攻击是一件多么容易的事。如今，黑客们甚至不需要懂得如何编码入侵系统，就能轻易赚到钱。

Image: 路透社/卡珀·潘佩尔（Kacper Pempel）

提高警惕，有力回击

仔细想想WannaCry受到的夸张渲染，然后再想想其他我们闻所未闻、但却有着同等甚至更大威力的勒索软件，这些攻击每天都在上演。WannaCry目前占据了大量媒体头条，但从勒索软件的整体情况来看，它不过是冰山一角罢了。我们必须武装自己，在各类网络攻击面前保持复原能力，而不是打地鼠般地仅着眼于某一种病毒。复原能力意味着我们可以承受打击或感染，快速恢复。

的确，WannaCry让我们想起了一些重要勒索软件留下的经验教训。首先，我们应该定期备份资料，这样永远也不需要花钱来恢复数据。支付赎金从来不是一个好的解决方法，因为这样的做法只会给犯罪分子壮胆，助长他们获取不义之财，而且还不能保证我们一定可以获得解锁文件的密码。此外，即使是支付赎金之后，流氓软件仍然有可能残存于系统之中，这意味着我们的数据仍然有可能成为犯罪分子威胁我们的“人质”，而在某些案例中，这些犯罪分子往往是同一批人。

我们该如何让自己和所在机构免受此类勒索软件的攻击呢？下面列出了九大必备方法，帮助我们增强防御力：

1. 开启自动下载，为操作系统、网页浏览器和杀毒软件安装最新版更新。如果担心这会影响日常操作，可以把下载时间设定在空闲时期或非高峰时段。

2. 确保系统与其他电脑不存在不必要的连接（包括端口和协议）。安全技术能否通过颗粒可见度查看网络上的所有流量和连接？

3. 不到万不得已之时，不应将管理权限授权给其他用户。同样地，所有用户都应该将自己的权限特权最小化，从而降低流氓软件的传播速度。如此一来，最有效的安全技术便可以分割权限。

4. 采取一套功能数据备份和恢复方案，在不同的安全位置备份机密或专利数据。

5. 警惕网络安全：仔细检查邮件中的链接，不随便点击未经请求而发送的邮件中附件，只在自己熟悉且可靠的网站下载软件（尤其是免费软件）。

6. 开展、制定并实施员工教育项目，帮助他们了解骗局、恶意链接和其他形式的骗术。定期更新此类项目内容。

7. 每年至少进行一次网络渗透测试。

8. 创建监控脚本，追踪在短时间内修改多项文件的系统。

9. 与同伴及更广泛的社区分享信息，支持网络威胁联盟、信息共享和分析中心等致力于此方面工作的机构。信息共享能增强我们面对未来攻击的集体复原能力。

如果电脑已受病毒感染，应向当地执法部门报告，提供相关的日志信息。至于电脑方面，最好的做法是重装系统，从无毒的备份中恢复数据。

对于每个人而言，WannaCry或许是一次经验教训，但此类攻击已是新常态。遵循以上九大步骤，将帮助大家提高网络安全，抵御包括勒索软件在内的各种攻击。通过上述方法，我们可以防止大部分威胁的发生，或者至少降低这些威胁所带来的伤害。此外，我们也应该避免相互指责。