说到网络信息安全，很有可能很多人会想起勒索软件。勒索软件是一种时兴的木马病毒，根据搔扰、吓唬乃至选用绑票客户文档等方法向客户威胁恐吓。现如今，伴随着信息技术的迅速发展趋势，安全隐患也成为了大家重视的聚焦点。下面，文中将简洁的讲解下勒索软件五大家族的进攻总体目标与方式。
勒索软件是挟持数据信息以索取保释金的一类恶意程序，问世已颇有年分。第一起勒索软件进攻产生在1991年，那时候一位动物学家根据平邮将乘载第一个勒索软件PC Cyborg的软盘寄来别的科学研究HIV的生物学家。新千年第一个十年中后期，选用加密算法的第一款勒索软件Archiveus发生，其登陆密码迄今仍可在wiki百科网页页面上寻找——虽然此勒索软件早就被安全社区击败。10时代初，“警察”系勒索软件包露出水面;该类勒索软件因仿冒司法部门组织传出的违反规定警示并索要“处罚”而而出名，逐渐运用新一代密名金融服务绕开管控牟利。
21新世纪第二个十年里，一种新的勒索软件发展趋势闪过：互联网犯罪分子优选数字货币做为保释金付款方式。数字货币本就致力于不能关注的密名付款而设计方案，对敲诈勒索者的诱惑力不言而喻。BTC是更为有名的数字货币，绝大部分勒索软件网络攻击都规定以BTC付款保释金。但是，BTC的广为人知也使其使用价值不确定性扩大，有一些网络攻击已逐渐转为其它的数字货币。
10时代中后期，勒索软件进攻飙涨到了灾难的水平。但到了2018年，勒索软件风潮好像逐渐消散，另一种不法牟取BTC的方法慢慢露头：数字货币挟持。这类方式乃至不用受害人了解比特币钱包是啥，就能运用受害人计算机发掘BTC。运用垃圾短信分发者和DDoS网络攻击沿用很多年的脚本制作方式，这种数字货币劫持者能在消费者一点也不知晓的情形下悄悄获得计算机软件的决策权。被害客户计算机被黑后即化身比特币挖矿机，在后台管理默默地生产制造数字货币，吞掉空余测算周期时间，悄悄的消耗受害人很多存储资源与电力工程。2018年里，勒索软件进攻慢慢降低，而数字货币挟持进攻则猛增450%。
以往2年来，因为数据加密币销售市场的长幅起伏，本来醉心于挖币的勒索软件调整抢口重新来过，其进攻技术性和不良影响也是有巨大提高，下列是新形势下安全性业内更为头痛的勒索软件五大家族。
1. SamSam
SamSam勒索软件进攻起源于2015年末，但其真真正正猛增发生在后面两年，科罗拉多运输部、亚特兰大市和好几家保健医疗组织都沦落了SamSam的受害人。该勒索软件进攻极致呈现了网络攻击机构专业技能的必要性，充分说明机构协作工作能力对互联网网络攻击来讲媲美程序编程手艺。有别于一些别的勒索软件的作法，SamSam并不是无差地探查一些实际系统漏洞，反而是以勒索软件即服务项目的方法经营：操纵者当心检测选号牌总体目标的缺点，运用的系统漏洞包含IIS、FTP、RDP等各种服务项目与协议书。一旦进到系统软件内部结构，网络攻击便非常爱岗敬业地提高管理权限，保证逐渐加密文件时进攻具备充分的杀伤力。
虽然安全性科研工作人员最开始觉得SamSam源于东欧其他国家，但绝大多数SamSam攻击却对于英国国内的组织架构。2018年末，美司法部判断两位伊朗人是进攻的身后主谋;民事起诉书声称这种进攻导致了超出3,000万美金的损害。现阶段尚不清楚这一数据是不是真正体现出已付款的保释金金额;亚特兰大市官方网曾在本地新闻媒体上公布过附加网络攻击联络信息内容的敲诈勒索信手机截图，恰好是该信息内容造成了此通讯门户网的关掉，很有可能阻拦了亚特兰大付款此笔保释金(想付也付不了)。
2. Ryuk
Ryuk是2018和2019年间风靡的另一大勒索软件，其总体目标受害人是用心选择出的承受不住服务器宕机不良影响的组织架构，包含日报刊社和密苏里州正勤奋从台风弗洛伦萨的余波中修复的一家自来水厂。《洛杉矶时报》详尽报导了自己家系统软件遭感柒后产生的一切。Ryuk一个尤其奸诈的功用是可以禁止使用被感染电脑的Windows系统复原(Windows System Restore)选择项，令受害人更无法在没有缴纳巨款的情形下找到被数据加密的数据信息。由于网络攻击对于的是高使用价值受害人，保释金总体目标也变为高新企业;圣诞节季的一波进攻说明了她们为达到总体目标心惊胆寒摧毁圣诞。
安全性投资分析师觉得，Ryuk源码非常大水平上源于中国朝鲜Lazarus网络黑客犯罪团伙的Hermes恶意程序。但这并不说明Ryuk进攻实际上是中国朝鲜进行的，迈克菲觉得其编码基本由德语区经销商给予，由于该勒索软件不容易在系统软件语言设置为德语、白俄罗斯语和乌克兰语的计算机系统上实行。对于该俄国供货源怎样从中国朝鲜得到的编码，大家就不为人知了。
3. PureLocker
2019年11月，IBM和Intezer一同发布了一篇文章，叙述新式勒索软件变异PureLocker的运行机制。该勒索软件可在Windows或Linux设备上实行，是新一波目的性恶意程序的极佳意味着。PureLocker并不通过普遍的互联网中间人攻击入驻被害服务器，反而是与好多个知名互联网团伙犯罪常用的more_eggs侧门手机软件相关。也就是说，PureLocker安装在已被网络攻击侵入并探查清晰的设备上，且会在运作前先查验本身所处自然环境，而不是盲目跟风数据加密数据信息。
虽然并没有公布PureLocker感柒范畴，但IBM和Intezer揭露出公司生产制造网络服务器这类显著高使用价值总体目标是遭到进攻最明显的。因为该类进攻必须较高水平的人工干预，Intezer安全性研究者Michael Kajiloti觉得PureLocker是能承担巨额早期付出的违法犯罪机构才可以下手的勒索软件即业务商品。
4. Zeppelin
Zeppelin是Vega/VegasLocker勒索软件大家族的升级版，承继并發展了这一席卷俄国和东欧其他国家财务会计公司的勒索软件即业务商品。Zeppelin自主创新了多个技术性伎俩，其可配制作用尤其突显，但真的让它在Vega家族出类拔萃的，是其目的性进攻的实质。Vega的散播某种意义上来讲有点儿漫无目的，且关键活跃性在德语全球，Zeppelin则尤其设计方案为没有在俄国、乌克兰国家、白俄罗斯和乌兹别克斯坦的电脑运作。Zeppelin的实施方法也许多，包含可执行程序(EXE)、动态链接库(DLL)和PowerShell加载器，但有一些进攻乃至能根据网站被黑代管安全性服务提供商布署，这就让人胆战心惊了。
Zeppelin逐渐初露锋芒是在2019年11月，做为区分于Vega的见证，其总体目标好像是细心选择的。受害人大部分归属于北美地区和欧洲地区的保健医疗和技术性领域，有一些敲诈勒索信便是尤其对于受感柒总体目标组织写就的。安全性权威专家觉得，Zeppelin在手段上偏移Vega是由于其代码库很有可能转让给了更具有欲望的俄国网络黑客;虽然感柒总数没Vega那麼高，但一部分权威专家感觉现阶段监测到的状况有可能是更高进攻潮的定义认证。
5. REvil/Sodinokibi
Sodinokibi亦名叫REvil，初次发生于2019年4月。与Zeppelin相近，Sodinokibi源于名叫GandCrab的另一恶意程序大家族，一样具备没有在俄国以及周边国家(如也门)实行的特性，说明其根源很有可能也是德语区。其传播效果多种多样，可运用Oracle WebLogic服务端或Pulse Connect Secure VPN中的系统漏洞。
Sodinokibi的散播再度展示出其身后指令与操纵精英团队将之做为勒索软件即业务商品的欲望。该勒索软件在2019年9月导致得克萨斯州22个以上的市镇服务器宕机，但其真真正正灭绝人性是在新春夜搞崩法国外币兑换服务项目Travelex之际，本次围攻造成飞机场深陷笔纸经营，令成千上万顾客不知所措。网络攻击规定达到600万元的保释金，但是被害企业既没确认也没否定是不是付款了保释金。
在Juniper Networks危害试验室责任人Mounir Hahad眼里，2019最比较严重勒索软件进攻是Sodinokibi，由于该勒索软件的操纵者在伤害中导入了另外的转变。最非常的一点便是，这帮网络黑客不但告知大家“不付保释金就拿不回数据信息”，还会继续危害称“将在互联网上公布或在地底社区论坛竞价这种商业秘密数据信息”。这类新的敲诈勒索方法将此商业运营模式推高到了新的相对高度，与传统式敲诈勒索方式大幅不一样——终究，这类方式不用费力漏水就可以锁住受害人数据信息，但又实实在在地危害到了受害人。高目的性、强订制化的勒索软件新时期好像正迈向风险新谷底。