什么是勒索软件？
已发表: 2023-05-02在当今的数字时代，企业严重依赖在线业务来与客户建立联系并增加收入。 无法访问您的网站可能会造成灾难性的后果，可能会造成重大的经济损失，并对您的商业声誉造成无法弥补的损害。
不幸的是，随着勒索软件攻击继续以安全性差的 WordPress 网站为目标，要求为恢复关键业务资产支付费用，这种情况变得越来越普遍。 此外，现代勒索软件已经发展到不再使用加密来使您的网站无法访问。
无论采用何种恶意技术，这种类型的恶意软件都可以让您在恢复网站功能和重新控制在线状态方面的选择非常有限。 这就是为什么了解勒索软件的工作原理以及如何防止它感染您的网站至关重要。
在这份勒索软件攻击综合指南中，我们将深入探讨现代勒索软件的性质及其对 WordPress 网站的破坏性影响。 您将了解黑客经常使用的一种新型勒索软件，以及如何保护您的网站免受其侵害。
什么是勒索软件？
那么究竟什么是勒索软件？ 勒索软件是一种恶意软件，旨在通过使用加密或其他方法更改其组成部分，使受感染系统完全无法访问。 作为一种用途广泛的恶意软件，勒索软件可以感染各种系统，从个人和网络设备到服务器和个人网站。
此类恶意软件的主要目的是破坏目标系统的完整性，使其无法运行，并有效锁定关键数据。 系统感染勒索软件后，网络犯罪分子会要求支付赎金，以换取恢复系统的功能和访问权限。 赎金通常需要以加密货币支付，这使得追踪攻击者和确定他们的身份变得困难。
勒索软件一词源于以受害者索要赎金为中心的恶意软件的性质。 勒索软件一词和该恶意软件的第一个突出版本出现于 2000 年初，尽管人们认为第一次勒索软件攻击可以追溯到更早的时代。
勒索软件如何运作？
勒索软件通常通过感染系统并加密其组件来发挥作用。 这导致其无法正常运行并使其所有者无法访问。 然后勒索软件会触发一条消息显示给用户，要求支付赎金以换取恢复受感染系统完整性所需的解密密钥。
勒索信息通常包括攻击者的数字钱包地址和付款期限，威胁如果未及时支付上述金额的加密货币，将永久删除加密数据。 通常，勒索页面还充当用户获取解密密钥后执行解密操作的界面。 然而，实际上，它按预期工作的可能性很小。
大多数时候，攻击者确保用户无法绕过勒索消息，这有效地取代了标准系统的界面。 万一勒索软件感染网站，网络犯罪分子会将永久重定向到恶意网页，而该页面通常仍然是浏览器可以呈现的内容。 如果加密或以其他方式锁定的内容未恢复到其原始状态，则受感染网站的所有其他区域都会抛出错误。
但是，请务必注意，个别网站很少成为勒索软件的目标。 勒索软件对网站的攻击通常比对个人计算机、员工工作站和服务器的攻击更有利可图。 这些类型的设备通常存储关键数据或者是业务运营不可或缺的一部分。 恢复正常操作的成本可能要高得多，这使得受害者更有可能支付赎金以重新获得对其数据的访问权限。
此外，大多数网站所有者都会维护远程存储的数据备份，从而更容易将网站恢复到原始状态而无需支付赎金。 这对于个人设备和服务器来说通常是不同的。 即使维护自己的服务器基础设施，一些企业主也需要定期保存全服务器备份。
勒索软件是如何分布的？
与任何其他类型的恶意软件一样，勒索软件使用多种方法进行分发，具体方法因目标系统而异。 类似于僵尸网络恶意软件，将设备拉入机器人网络，勒索软件通常以特洛伊木马的形式分发——一种看似无害的软件应用程序或伪装成合法文档的恶意电子邮件附件。
此外，勒索软件分发可能以恶意广告或点击劫持的形式出现，用于促进跨站点脚本 (XSS) 攻击，导致恶意软件在用户不知情的情况下下载到用户设备。 一旦设备感染了勒索软件，恶意软件就会潜伏在系统中，直到某个事件触发恶意负载的执行，从而有效地将用户拒之门外。
网络罪犯通常使用其他攻击媒介来感染服务器和个人网站。 识别和利用漏洞，黑客获得对目标的未经授权的系统或网站级访问权限，并使用新获得的权限级别上传和运行勒索软件。 通常，受感染的服务器或网站也会成为僵尸网络的一部分，留下后门，让攻击者可以远程控制它。
加密是勒索软件的基石
自从第一个版本的勒索软件进入互联网以来，加密一直是这种恶意软件的基石。 勒索软件使用非对称加密。 一对加密密钥（公钥和私钥）是唯一生成的，用于加密受害者的数据。
勒索软件感染系统后，通常会开始扫描磁盘以识别要加密的有价值数据。 这通常是支持系统核心功能的关键系统文件和敏感的用户数据——所有这些都可能激起受害者的恐惧并迫使他们支付赎金以试图恢复对它的访问。
一旦识别出数据，勒索软件通常会使用强大的加密算法来扰乱文件的内容，使其完全无法读取。 加密的使用一直是大多数勒索软件的关键组成部分，因为它为网络犯罪分子提供了一种劫持受害者数据的方式。
如何解密受勒索软件影响的数据？
大多数时候，似乎无法解密受勒索软件影响的数据。 勒索软件使用的加密算法通常足够强大，可以防止任何人在没有相应私钥的情况下解密文件，私钥可能会安全地存储在攻击者的服务器上以避免被发现。
然而，某些勒索软件具有公开可用的解密方法。 或者有时，勒索软件攻击会被识别并迅速采取行动以找到攻击者使用的加密密钥。 在这种情况下，可以停止加密过程，从而有效缓解勒索软件的攻击。
但是，这些情况很少见。 这使得受害者在恢复系统完整性和恢复数据方面的选择有限，从而增加了他们支付赎金的可能性。
不管攻击者声称什么，实际支付赎金很少有助于恢复加密文件和减轻攻击。 大多数时候，即使支付了赎金，您也不会收到解密密钥，也无法取回您的文件。
从发生勒索软件攻击之前保存的干净备份中恢复通常是删除勒索软件和减轻攻击后果的唯一方法。 备份必须存储在受感染系统之外，因为它也可能被勒索软件加密或被攻击者以最不可预测的方式干预。
不仅仅是加密：现代勒索软件的演变
尽管加密在历史上一直是勒索软件的标志，但勒索软件攻击的概念此后发生了翻天覆地的变化。 针对网站的现代勒索软件攻击可能根本不依赖加密，但仍然可以通过各种方式使网站无法访问。
由于勒索软件作为最具破坏性的恶意软件类型之一而声名狼藉，攻击者已经意识到他们不必依赖加密来实现他们的目标。 在许多情况下，只要受感染网站上存在勒索页面就足以迫使网站所有者满足攻击者的要求并支付赎金，而不管攻击中是否实际涉及加密。
大多数针对 WordPress 的勒索软件不会加密网站文件。 相反，网络罪犯使用其他恶意技术使网站所有者难以重新获得对其网站的控制权。 攻击者可能不会加密文件，而是简单地锁定数据库中的帖子或将恶意重定向到勒索页面，这很难检测到。
“假”WordPress 勒索软件
Sucuri 早在 2021 年就发现了所谓的假冒 WordPress 勒索软件，促使创建了新版本的恶意软件，使其所有者无法访问 WordPress 网站。 这种类型的 WordPress 勒索软件通过将 WordPress 数据库的 wp_posts 表中所有已发布帖子的帖子状态修改为“null”为 0 来锁定所有帖子和页面，并将网站重定向到勒索页面。
从不涉及加密的勒索软件攻击中恢复更加容易和快速。 查找和删除恶意重定向以及恢复所有内容是恶意软件修复过程的核心部分。 大多数时候，攻击者会创建一个伪造的插件，以将此类恶意软件伪装成 WordPress 安装插件文件夹中的合法内容。 这种新上传的内容往往成为勒索软件感染的来源。
如何抵御勒索软件？
防御勒索软件需要采用多层方法，其中包括预防措施和发生攻击时的响应计划，以便您可以快速确定将其影响降至最低并确保成功恢复的方法。
为了抵御勒索软件攻击并减轻其后果，备份数据并采取措施将恶意软件感染的可能性降至最低至关重要。 同样的方法适用于您的个人和网站数据，因为勒索软件可以针对各种设备和网络端点。
定期备份您的数据
无论在勒索软件攻击期间是否实际使用加密来呈现您的网站，从备份中恢复可能是恢复在线状态的最简单和最快的方法。 完整的网站备份存储在服务器之外的安全远程位置，可让您在成功的勒索软件攻击期间恢复您的 WordPress 网站。
本地存储的备份可能会受到勒索软件的影响，使其无法使用。 通过在不同位置维护网站的多个副本，您可以最大限度地减少任何攻击或故障的影响，确保您始终可以访问关键数据。 这种方法还可以提供额外的保护层，防止因硬件故障或人为错误导致的数据丢失，使其成为任何综合数据保护和恢复策略的关键组成部分。
BackupBuddy 将帮助您建立强大的备份策略，以便在您需要时将 WordPress 网站的干净副本安全地存储在您选择的多个远程位置。 凭借完全可定制的备份、灵活的备份计划和一键式恢复，BackupBuddy 是 WordPress 用户的完美解决方案，这些用户重视网站的安全性，并希望知道在发生安全漏洞时可以轻松恢复数据，让他们高枕无忧。
如果您运行多个 WordPress 网站，iThemes Sync Pro 提供了一种集成 BackupBuddy 的方法，可以从一个仪表板管理您的备份和所有软件更新，同时控制您的所有网站。
执行及时的软件更新
攻击者通常以您的服务器、网站或个人设备运行的软件中未修补的漏洞为目标，以获得未经授权的访问并为勒索软件攻击打开大门。 执行定期更新和应用安全补丁对于防御勒索软件至关重要。
运行过时的软件会使您容易受到攻击。 配置自动软件更新以确保 WordPress 网站的安全性至关重要。 使用 iThemes Security Pro，您可以轻松跟踪所有核心、插件和主题更新，并在 WordPress 社区可用后自动安装新版本的软件。
iThemes Security Pro 将定期执行漏洞扫描，以帮助识别您网站上任何未受保护的区域，并自动修补已识别的漏洞。 这可确保您的网站始终与最新的安全修复保持同步，从而降低针对 WordPress 的勒索软件攻击成功的风险。
配置多重身份验证并实施 Web 应用程序防火墙
配置多重身份验证和安装 Web 应用程序防火墙 (WAF) 是保护您的网站免受勒索软件攻击的两种最有效的安全措施。
通过实施多重身份验证和 Web 应用程序防火墙，您可以显着降低成功入侵尝试的可能性，从而降低网络犯罪分子在您的网站上安装勒索软件的风险。
基于云和基于主机的 Web 应用程序防火墙 (WAF) 都是有效的第一道防线，可抵御针对 WordPress 网站的各种网络攻击。 防火墙通过识别和过滤掉与已知模式匹配的恶意 Web 请求来工作，从而使它们能够防止常见类型的攻击，包括 SQL 注入和文件包含攻击等数据注入攻击。
密码已损坏。 通过密码身份验证，攻击者距离冒充您仅一步之遥，从而使您的 WordPress 管理员帐户面临被暴力破解的风险。 多因素或无密码身份验证为登录过程增加了额外的安全层，使攻击者更难获得对您网站的特权访问，即使他们已经成功破解了您的管理员帐户密码。
通过实施多因素身份验证，例如 iThemes Security Pro 提供的具有生物识别身份验证的密码，您可以大大降低未经授权访问您的管理员帐户的风险。 这样一来，攻击者就少了一种方法来用勒索软件感染您的 WordPress 网站。
预防是关键。 使用 iThemes Security Pro 保护您的网站
近年来，勒索软件已成为最具破坏性的恶意软件类型之一。 多年来，勒索软件攻击以全球政府、企业和个人为目标，造成数十亿美元的经济损失并破坏了关键系统。
勒索软件旨在通过使用加密或其他复杂技术使目标系统无法访问，网络犯罪分子使用勒索软件要求支付赎金以换取恢复系统完整性的方法。 一旦激活，勒索软件就极难恢复，而从备份中恢复成为减轻攻击的唯一方法。
防御勒索软件需要一个综合的方法，包括预防和反应措施。 建立强大的备份策略并实施强大的安全实践，例如漏洞扫描和文件完整性监控、多因素身份验证和定期软件更新，对于保护您的网站免受勒索软件攻击的破坏性影响至关重要。
作为业界领先的 WordPress 数据恢复和网站安全解决方案，iThemes Security Pro 和 BackupBuddy 可以帮助您保护您的网站免受勒索软件攻击的灾难性影响。 这两个 WordPress 插件一起工作形成了一个全面的安全套件，提供了针对恶意软件和入侵企图的多层保护。
保护和保护 WordPress 的最佳 WordPress 安全插件
WordPress 目前为超过 40% 的网站提供支持，因此它很容易成为怀有恶意的黑客的目标。 iThemes Security Pro 插件消除了 WordPress 安全性的猜测，使保护和保护您的 WordPress 网站变得容易。 这就像拥有一名全职安全专家，不断为您监控和保护您的 WordPress 网站。
Kiki 拥有信息系统管理学士学位和两年多的 Linux 和 WordPress 经验。 她目前是 Liquid Web 和 Nexcess 的安全专家。 在此之前，Kiki 是 Liquid Web Managed Hosting 支持团队的一员，在那里她帮助了数百名 WordPress 网站所有者并了解了他们经常遇到的技术问题。 她对写作的热情使她能够分享自己的知识和经验来帮助人们。 除了技术之外，Kiki 还喜欢了解太空和收听真实的犯罪播客。