一份关于 FLOCKER 启动其勒索软件计划的报告提醒我们，勒索软件正在不断演变。消息来源将勒索软件描述为一种恶意软件，它会加密你的数据并索要赎金以换取释放，并指出这种现象广泛存在且不断演变，采用双重勒索等更具攻击性的策略。该报告缺乏技术细节，因此本文不会试图超出消息来源所能支持的范围来谈论 FLOCKER 的内部机制。相反，本文解释了 FLOCKER 勒索软件双重勒索在实践中意味着什么，以及普通用户可以采取哪些应对措施。
FLOCKER 是什么以及攻击如何运作
根据消息来源，FLOCKER 是一个现已启动的勒索软件程序。勒索软件通常遵循一个简单的模式：恶意软件进入设备，通过加密锁定文件，然后显示付款要求以换取解锁文件的手段。没有密钥，文件就无法读取。
消息来源没有描述 FLOCKER 如何传播、针对哪些目标或索要多少赎金，因此我们不会进行推测。我们可以说的是，勒索软件家族通常在投递方式上有所不同，而以下防御习惯无论涉及哪个家族都适用。
双重勒索如何提高风险
消息来源强调双重勒索是当前使用的更具攻击性的策略之一。在传统的勒索软件攻击中，受害者的主要问题是无法访问文件。如果你有良好的备份，你可以恢复并继续正常生活。
双重勒索改变了这种局面。攻击者还会在加密数据之前或加密过程中复制数据，然后威胁如果不支付赎金就公开或泄露数据。这意味着从备份恢复只能解决一半的问题。即使你的文件恢复了，数据暴露的威胁仍然存在。对个人而言，这可能意味着个人文件、照片或财务记录。对小型企业而言，可能包括客户数据和内部文件。
这就是为什么预防和数据最小化比仅依赖恢复的计划更重要。
勒索软件感染的警告信号
勒索软件通常只有在损害已经造成后才会显现，但有些迹象可能在更早时候或攻击过程中出现：
- 文件突然无法打开，或者出现不熟悉的扩展名或文件名被更改。
- 勒索通知以文本文件、图像或弹窗形式出现，要求付款。
- 异常变慢或在你没有进行高负载操作时磁盘和 CPU 活动量很高。
- 安全工具在你未操作的情况下被禁用。
- 意外的网络活动，这可能暗示数据正在被复制外传。
如果你注意到以上任何一种情况，请立即断开设备与网络的连接，以限制传播和潜在的数据窃取。然后联系你的 IT 支持人员或合格的事件响应人员。对于决定是否付款要谨慎，因为付款并不能保证文件被恢复或被盗数据被删除。
减少暴露风险的备份、补丁和网络习惯
没有单一工具能阻止勒索软件，但一些习惯可以显著降低你的风险。
保持离线、加密的备份。 将重要文件的副本存储在不与你的计算机永久连接的驱动器或服务上，这样恶意软件就无法加密备份。加密备份也有助于应对双重勒索问题：如果备份副本被暴露，其内容仍然无法读取。偶尔测试你的恢复操作以确认其有效。
及时打补丁。 一旦操作系统、浏览器和应用程序更新可用，就立即安装。勒索软件运营者通常依赖更新已经修复的已知漏洞。
对不受信任的网络保持警惕。 公共 Wi-Fi 和未知网络带有额外风险。VPN 浏览器扩展可以在此类网络上加密你的浏览器流量，但重要的是要清楚它的局限性。VPN 不是勒索软件防御手段。它不扫描文件、不阻止恶意附件，也不能阻止已经在你设备上的恶意软件。作为扩展使用时，它通常只覆盖浏览器流量，而不是系统的其余部分。
对意外消息保持怀疑。 不要打开意外的附件或点击你没有预期到的链接，即使它们看起来很熟悉。
这对你意味着什么
FLOCKER 的报告是一个有用的提醒，而不是恐慌的理由。双重勒索意味着无法访问文件不再是唯一的风险；数据泄露也是威胁的一部分。这使得事件发生前的准备比事件发生后的反应更有价值。最有效的步骤并不光鲜：保持可靠的离线备份、及时更新，以及对打开什么和在哪里连接保持谨慎。
可操作的建议
- 本周为你的重要文件设置一个离线、加密的备份，并测试一次恢复。
- 为你的操作系统、浏览器和关键应用程序开启自动更新。
- 了解上述警告信号，如果发现这些信号，立即断开网络连接。
- 限制你在日常设备上保存的敏感数据，因为存储的数据越少，可能泄露的就越少。
- 如果你使用公共或不受信任的网络，了解浏览器级别的保护覆盖哪些方面、不覆盖哪些方面。关于 VPN 浏览器扩展 的词条是了解相关背景的好地方，但请将其视为隐私层，而非恶意软件防护盾。
正如 FLOCKER 勒索软件双重勒索策略所表明的，最好的保护是你在攻击发生前打下的基础：离线加密备份和及时打补丁是第一位的。
