勒索软件会加密文件并索要赎金以换取解密密钥。有记录的首例勒索软件案例发生在1989年，当时通过软盘传播。如今，勒索软件已发展成一个犯罪产业。像LockBit、BlackCat和Cl0p这样的犯罪团伙运营着联盟计划。联盟成员入侵系统，部署恶意软件，并协商赎金。开发者从中抽取分成。赎金金额已高达数千万美元。2021年，Colonial Pipeline公司在遭受勒索软件攻击后，支付了440万美元的赎金，该攻击导致美国东部地区的燃料输送中断。

现代勒索软件不再仅仅加密数据。它会先窃取数据，然后威胁受害者如果不支付赎金就会公开这些数据。这种双重勒索策略给拥有良好备份的组织带来了巨大压力。即使他们从备份中恢复数据，数据泄露仍然存在。一些勒索团伙甚至完全跳过加密步骤，直接威胁泄露窃取的文件。应对措施有所改进。备份的可靠性更高。执法部门也打击了一些主要团伙。但问题并未得到解决。勒索软件团伙会不断调整策略、改头换面，卷土重来。基本措施仍然至关重要：打补丁、分段备份、离线备份以及演练恢复流程。

勒索软件防御要点

• 离线备份——不可更改且无法加密的副本
• 打补丁——修复攻击者利用的漏洞
• 分段——限制恶意软件的传播范围
• 多因素身份验证 (MFA) — 阻止基于凭证的初始访问
• 恢复演练——在真正事故发生前进行恢复演练

支付赎金只会为下一次攻击提供资金，而且也不能保证数据能够恢复。从备份中恢复是唯一可靠的途径。