Ransomware保护和响应

“Ransomware是一种恶意的攻击,攻击者加密一个组织的数据需求和支付恢复访问。

这里有一个例子如何ransomware攻击可能发生:

1. 用户点击了一个恶意链接,下载一个文件从外部网站。
2. 用户执行这个文件,不知道ransomware文件。
3. ransomware利用漏洞的用户的电脑和其他电脑在整个组织中传播。
4. ransomware同时加密文件所有的电脑上,然后在屏幕上显示消息要求付款以换取解密的文件。”*

阅读所有信息,请访问NIST的计算机安全资源中心的网站。

* Exerpt从https://csrc.nist.gov/。