勒索软件是一种来自加密病毒学的恶意软件,威胁要发布
除非支付赎金,否则受害者的个人数据或永久阻止对其的访问。虽然一些简单的勒索软件可能会在不损坏任何文件的情况下锁定系统,但更高级的恶意软件使用一种称为加密病毒勒索的技术。它加密受害者的文件,使其无法访问,并要求支付赎金来解密它们。在正确实施的加密病毒勒索攻击中,在没有解密密钥的情况下恢复文件是一个棘手的问题 - 并且难以追踪数字货币,例如 paysafecard 或比特币以及用于勒索的其他加密货币,使得追踪和起诉肇事者变得困难。
勒索软件攻击通常使用伪装成合法文件的特洛伊木马来执行,当该文件作为电子邮件附件到达时,用户会被诱骗下载或打开该文件。然而,一个引人注目的例子是 WannaCry 蠕虫,它在计算机之间自动传播,无需用户交互。早在 1989 年,第一个记录在案的勒索软件被称为 AIDS 特洛伊木马开始,勒索软件诈骗的使用在国际上有所增长。 2018 年前六个月有 1.815 亿次勒索软件攻击。这一记录标志着比 2017 年同期增加了 229%。2014 年 6 月,供应商 McAfee 发布的数据显示,它收集的勒索软件样本数量增加了一倍以上该季度比上年同季度。 CryptoLocker 尤其成功,在被当局取缔之前获得了大约 300 万美元的资金,而据美国联邦调查局 (FBI) 估计,截至 2015 年 6 月,CryptoWall 已累积超过 1800 万美元。2020 年,IC3 收到了2,474 起被确定为勒索软件的投诉,调整后损失超过 2,910 万美元。根据联邦调查局的说法,损失可能不止于此。