WannaCry爆发两周年，会有下一个“网红级勒索病毒”出现吗？
最新回答
战皆罪
2026-10-22 13:13:23
勒索病毒的定义是利用技术手段拒绝用户访问其电脑或数据，并以此要求用户支付赎金的一类恶意软件。随着匿名货币的普及和漏洞利用工具的工程化利用，勒索病毒已成为网络安全“网红级”威胁，我国是遭受攻击最为严重的国家之一。勒索病毒大致分为两类型：一种是通过技术手段锁定用户机器，常见于Android设备；另一种是直接使用强加密算法加密高价值文件，不破坏系统正常功能，主要流行于电脑端。
勒索病毒的发展历程分为萌芽期、成型期和产业化阶段。萌芽期以1989年AIDS trojan为标志，早期勒索病毒主要通过钓鱼邮件、挂马、社交网络传播，使用转账支付赎金，攻击范围有限且易于追查。成型期开始于2013下半年，勒索病毒使用AES和RSA加密特定文件类型，几乎无法破解，要求使用虚拟货币支付，以防交易追踪。典型勒索病毒如CryptoLocker、CTBLocker等。产业化阶段始于2016年，随着漏洞利用工具包流行和“影子经纪人”公布方程式黑客组织工具，勒索病毒得以广泛传播。WannaCry勒索蠕虫病毒的大规模爆发，是破坏性病毒与蠕虫传播的结合，旨在制造全球性大规模破坏行动。勒索病毒呈现产业化、家族化持续运营，整个链条中各环节分工明确，涉及勒索病毒作者、实施者、传播渠道商和代理。
近年来，常规勒索木马技术日益成熟，攻击目标转向精准高价值目标，如医疗行业、企事业单位和政府机关服务器，以及制造业等传统企业。脚本语言开发的勒索病毒开始涌现，甚至出现使用中文编程的勒索病毒。勒索者通过群发诈骗邮件，利用受害者恐慌心理实施敲诈，受害者容易陷入圈套，缴纳赎金。腾讯安全御见威胁情报中心接收到多起勒索用户反馈，勒索者利用受害者隐私信息实施攻击。
基于数字货币发展的勒索家族，如GandCrab、GlobeImposter、Crysis等，依然高度活跃。2019年Q1季度最具代表性的勒索病毒家族排行榜中，GandCrab、GlobeImposter、Crysis等家族尤其活跃。GandCrab是首个使用达世币赎金的勒索病毒，2019年Q1最为活跃，传播方式多样。GlobleImposter在2017年和2018年分别对国内医院造成影响。Crysis自2016年开始有勒索活动，加密文件后添加特定扩展名，利用弱口令爆破入侵企业服务器。
勒索病毒的攻击特征包括针对企业用户定向攻击、以RDP爆破为主、更多使用漏洞攻击、入侵内网后横向渗透。未来趋势显示，勒索病毒依然是用户主要安全威胁之一，企业用户是重点攻击对象，黑客门槛降低导致勒索病毒变得多样、更新更频繁。除了windows系统，MacOS、Android等平台也逐渐受到关注。Satan病毒团伙同时采用勒索病毒和挖矿木马双重攻击，给用户带来更大损失。
勒索病毒应急处置包括事前防护、事中应急和事后处理。事前应定期进行安全培训，安装专业终端安全管理软件，更新系统和软件补丁，备份重要数据。事中应急时联系专业安全厂商，采取物理、网络隔离措施。事后处理可通过搜索引擎搜索病毒信息，使用解密工具或文档守护者功能恢复文件。
热门标签
