网上被黑客勒索（网上被黑客勒索怎么办）

为什么近几年勒索软件攻击激增？如何防范它

目前我们正在与两种流行病毒作斗争——冠状病毒和勒索软件攻击。两者都会影响到部分经济，前者肉眼可见，后者则普通人不可遇见。然而，就网络安全而言，现在我们的安全防范意识，让黑客们有了一个轻松的方法来攫取数百万甚至更高的不法收入。

对于黑客来说，获取经济利益非常简单，即使用恶意软件访问和加密数据并将其扣为“人质”，直到受害者支付赎金为止。

现在网络攻击越来越频繁，因为黑客可以毫不费力地执行实施他们的计划。此外，支付方式现在对他们更友好。加上企业对数据越来越依赖，更多迁移到互联网办公服务，这样给了黑客更多的动机去尝试更多的漏洞，当黑客入侵获得了企业的某些数据，或者加密了某些东西的时候，企业在现有技术无法清除病毒或者修补落地，更多愿意支付赎金来临时解决现在问题，因为拖得越久企业损失越大，黑客可以拖，企业可拖不起。

更大胆的黑客们

几年前，黑客在获得银行密码，他们利用技术诀窍从人们的账户中窃取资金之前都会玩心理战术。现在他们更大胆了，因为他们很容易购买勒索软件即服务，并从在线视频分享网站学习黑客技术。一些有组织的网络黑客甚至为商业黑客提供服务，收取一定费用，通常是利润的一部分。

同样加密货币出现使得黑客更加大胆，因为他们可以去限制地敲诈受害者获取匿名支付。黑客可以通过匿名的方式从受害者那里获得更高金额的虚拟货币后转换成现金。

你也可以将网络攻击的增加归咎于一些愿意支付数百万美元加密货币的公司的行为。然而，如果公司和数据安全专家确保黑客攻击不再有利可图，攻击就会停止。

现在你会明白为什么很多国家不承认数字加密货币的真正含义了吧。

是网络攻击是越来越引人注目还是实际上在上升？

这两个问题的答案都是肯定的。 勒索软件变得越来越普遍，因为它很容易执行。黑客使用软件来绕过安全漏洞，或通过使用网络钓鱼诈骗策略欺骗网络用户，例如发送似乎来自可信来源的恶意软件。加上一些大公司的网络安全协议也比较宽松，这样让普通的黑客可以轻易得手。

以美国Colonial Pipeline的供应链攻击事件为例子，该公司首席执行官Joseph Blount承认该公司不使用多因素身份验证当用户登录。

根据美国2020年发布的互联网“犯罪”报告，“佛菠萝”在2020年收到了近2500起勒索软件报告，比2019年增加20%。2020年勒索软件袭击的总成本接近2910万美元。这相当于2019年增加了200%。

勒索软件攻击上升的另一个因素是在线用户越来越多。新冠肺炎的流行导致了全球互联网使用量的激增。许多学生和工人由线下转线上远程工作和学习，加上初次使用互联网服务，安全意识的欠缺往往成为黑客们下手的头号目标。

有网络专家预测勒索软件每年至少带来上千亿美元的损失，随着黑客改进其恶意软件攻击和勒索行为，攻击可能每两秒钟发生一次，到2031年，每年带来超过2500亿美元的损失。

勒索软件对企业的影响

我们已经知道勒索软件是如何对大小企业产生毁灭性影响的。但一次又一次的提醒是值得的，因为即使是企业也可能成为受害者。黑客继续利用网络安全系统中的漏洞。此外，许多黑客团伙正在利用勒索软件和拒绝服务攻击获取经济利益。

除了勒索软件攻击事件的增加，攻击的成本也在增加。勒索软件使公司的数字网络和相关设备瘫痪。因为敏感的商业数据被破坏或者泄露，商业运作，尤其是供应链都会会受到影响——因此，公司更愿意支付赎金。

但从理论上讲，即使公司支付赎金，也不能保证敏感数据没有被复制。同样，也不能保证攻击者将返回所有数据或解密密钥将起作用。在Colonial的案例中，黑客在收到支付赎金后给他们的解密密钥太慢了。他们不得不使用备份文件，其中损失无法评估。

防止勒索软件感染

安全专家建议被勒索公司不要向黑客们支付赎金，因为这会鼓励他们发动更多的攻击。

他们还给出一些防止此类攻击的方法包括：

与网络安全公司合作，网络安全公司提供最适合企业当前和未来需求的安全系统需求。

保持警惕是防止感染的另一种方法。如果您的系统没有明显的原因而速度减慢，请断开与internet的连接并将其关闭。然后，您可以致电您的网络安全提供商并寻求他们的帮助。

除了确保网络安全的技术层面，有时回到基础是值得的。

利用安全培训，让员工更好地了解网络安全的重要性和意义。此外，员工应学会确保保护整个公司免受网络攻击。

训练你自己和你的员工不要点击未经证实来源的链接，因为网络钓鱼链接是传播恶意软件的一种方法，使你的公司成为一个容易攻击的目标。

练习创建数据的定期备份。至少有两个数据备份，并将它们存储在不同的位置。只允许最信任的员工访问备份。

使用数据加密来保护电子邮件、文件交换和个人信息。

确保定期升级所有应用程序，以便修复漏洞。

使用密码管理器确保所有员工都有更强大的密码。指导员工使用不同的密码登录到公司中使用的其他应用程序。

总结

勒索软件攻击之所以猖獗，是因为它们的易用性和盈利能力。了解黑客团伙的活动并为员工提供网络安全培训至关重要。结合技术专长和基本的安全措施将有助于减少勒索软件的感染。但是，重要的是不要惊慌，并且知道应该遵循的安全措施。

收到一份黑客勒索邮件，怎么办？

收到一份黑客勒索邮件可拨打12377进行举报。除了可以通过“12377”进行个人隐私维护外，还可以对“网络敲诈和有偿删帖”、“暴恐音视频有害信息”、违反法律法规底线等“七条底线有害信息”、淫秽色情等“违法和不良信息”进行举报。

所有公民均可举报网络违法案件线索以及网上违法和不良信息。

公安部网络违法案件举报网站将认真对待每一条举报线索。经核查后情况属实的，公安机关将依法对被举报网站以及相关人员做出处理，并将处理情况反馈举报人。

扩展资料：

举报注意事项：

1、提倡署实名举报，署实名举报的请详细填写联系方式；

2、请如实填写举报表单中的各栏目，力求详尽。标有"***"的为必填项目；

3、为了方便查询处理结果，请进行用户注册。注册用户登录后可查询历次举报的处理结果，非注册用户只能凭报警编码和查询密码查询单条举报查处情况。

参考资料来源：百度百科-12377

参考资料来源：百度百科-网络报警

如何确定为黑客勒索

勒索情况如下：

1、设备被勒索软件侵扰，加密你的文件，不允许你访问与修改，要求你付款以解锁文件。

2、收到被黑客入侵的通知；

3、收到虚假的防病毒消息，警告你计算机受到感染，然后像你出售解决病毒的程序。

黑客技术，简单地说，是对计算机系统和网络的缺陷和漏洞的发现，以及针对这些缺陷实施攻击的技术。这里说的缺陷，包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。

被黑客威胁可以不理吗

网上敲诈勒索，可以不理他。

敲诈勒索罪是指以非法占有为目的，对被害人使用恐吓、威胁或要挟的方法，非法占用被害人公私财物的行为。只要被勒索都可以报警，构不构成犯罪的，由刑法来规定。敲诈勒索罪是数额犯，行为人敲诈勒索公私财物，必须是数额较大，才构成敲诈勒索罪。

敲诈勒索公私财物，数额较大或者多次敲诈勒索的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金。数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑，并处罚金。治安管理处罚是指对扰乱公共秩序，妨害公共安全，侵犯人身权利、财产权利，妨害社会管理，具有社会危害性，尚不够刑事处罚的，由公安机关给予处理处罚。但是敲诈勒索罪已经构成刑事犯罪，所以敲诈勒索罪是没有治安处罚的，敲诈勒索罪适用的是刑事处罚。

【法律依据】

《中华人民共和国刑法》第二百六十六条 诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。本法另有规定的，依照规定。第一百九十二条 敲诈勒索公私财物，数额较大或者多次敲诈勒索的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金。数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑，并处罚金。治安管理处罚是指对扰乱公共秩序，妨害公共安全，侵犯人身权利、财产权利，妨害社会管理，具有社会危害性，尚不够刑事处罚的，由公安机关给予的处理惩罚。

美国这拨有钱人被“勒索”盯上了！这些“钓鱼”者来自于哪里？

来自洛杉矶和纽约。毕竟大多数人会尝试庭外和解，并将敲诈者要求的七位数“赔偿”变成五位数。偶尔也有客户想反击，但大多最终放弃，因为他们害怕即使证明自己是清白的，也会给自己的名誉造成无法弥补的损失。

其次是来自世界各地的也有，毕竟许多受害者没有做错事。例如在一个案例中，纽约一家企业的首席执行官在网上遇到了一位他喜欢的女性，并花了大约40,000美元购买礼物。该女子后来说她未成年，并威胁要在社交媒体上发帖。公布他的名字。而他甚至不知道这个女人的真名。霍利律师还透露了一个“规矩”，洛杉矶的受害者多为一线娱乐和体育明星，而纽约曼哈顿的受害者多为低调的企业高管。

再者美国工会的初衷是保护劳工免受血汗工厂的剥削，但现在它已成为一项业务，成为美国制造业崩溃的主要原因。美国汽车联盟的一封投诉信使福耀成为美国12家没有认真对待职业安全与健康的公司之一，并被美国职业安全与健康管理局罚款10万美元。大萧条后，美国工会成为罗斯福“新政”的重要组成部分。他们需要依靠工人来刺激经济，帮助美国经济走出低谷，工会取得了长足的发展。

要知道一个国家的军方和政府高级官员卷入人口贩卖是极其可怕的。而被拐卖的人要么被强迫成为奴隶，要么成为性奴隶，其中包括大量被强迫奴役的年轻人，其中最著名的就是“渔奴”。美联社四名女记者拍摄了渔民的悲惨经历。这些渔民大多来自缅甸、柬埔寨、老挝和泰国。他们有的以介绍工作的名义被骗上船，有的甚至被吸毒致晕或直接被绑架。

公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？

遇到此类问题，除了删除邮件外还需要有网络安全意识，提高网络安全防护。

这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。

邮件内容基本包含以下几个方面：

1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。

2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。

3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。

4、有的还会继续发送邮件并提高金额。

做好电脑安全措施

建议广大用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作：

1、关闭445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口。

2、加强对445等端口（其他关联端口如：135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。

3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。

4、做好信息系统业务和个人数据的备份。

CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。

以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南