2017年，是讹诈软件全球蔓延的一年，特别是5月全球迸发的永久之蓝讹诈蠕虫(WannaCry)和随后在乌克兰等地盛行的Petya病毒，使人们关于讹诈软件的关注到达了绝后的高度。在全球范围内，政府、教育、医院、动力、通讯、制造业等众多关键信息根底设备范畴都蒙受到了史无前例的严重损失。
为进一步深化研讨讹诈软件的攻击特点和技术手腕，协助团体电脑用户和广阔政企机构做好网络平安防备措施，近日360 互联网 平安中心发布了《2017讹诈软件要挟情势剖析报告》，对2017年讹诈软件攻击情势展开了片面的研讨，辨别从攻击规模、攻击特点、受益者特征、典型案例、趋向预测等几个方面停止深化剖析。
讹诈病毒全年活泼，WannaCry蠕虫成为年度“毒王”
据报告显示，2017年1-11月，360互联网平安中心共截获电脑端新增讹诈软件变种183种。全国至多有472.5万多台电脑遭到了讹诈软件攻击，均匀每天约有1.4万台国际电脑遭到讹诈软件攻击。
从工夫下去看，4月顶峰期时讹诈软件的攻击量为81.1万，均匀每天被攻击的电脑高达2.7万台，这次要是由于Shadow Brokers(影子经纪人)组织地下披露了美国国度平安局的破绽“永久之蓝”，许多讹诈软件应用该破绽发起攻击。
而10月至11月发作的大规模讹诈软件攻击，成为往年的第二个攻击顶峰，次要是由于在这段工夫，呈现了Arena和Java讹诈病毒。攻击者手法娴熟且是经过效劳器来释放病毒，招致被攻击电脑数量急剧攀升，均匀每天可达3.1万台。
图1：2017年讹诈软件态势剖析
报告中经过对2017年所监测到的讹诈软件攻击态势剖析， 归结出了讹诈软件的五大传达方式：讹诈软件次要经过电子邮件、入侵效劳器、攻击供给链、挂马网页及零碎破绽传达。
由于许多零碎管理员在效劳器中运用弱密码，极易被黑客暴力破解，所以入侵效劳器不断以来都是成功率较高、感染范围较大的一种攻击方式。而往年，经过零碎本身破绽停止传达分散成为讹诈软件的一个新的特点，上半年震动世界的WannaCry讹诈病毒就是应用微软的永久之蓝破绽停止传达。
与上述两种感染率高的攻击方式不同，挂马网页更像是“撒网捞鱼”。经过入侵主流网站的效劳器，在正常网页中植入木马来攻击拜访者。而此时中招的，普通都是未装置平安软件的“裸奔”用户。
钓鱼邮件、攻击软件供给链都是针对性较强的攻击方式，前者通常次要瞄准公司企业、各类单位和院校，然后者则专门劫持或窜改合法软件，以此来绕过平安产品的反省，从而到达合法目的。可以看出，目前讹诈软件的攻击与传达方式曾经趋向多样化。
互联网IT行业最易“被讹诈” 受益者超九成是男性
2017年1月至11月，360平安中心共接到2325位讹诈软件受益者求助停止病毒清算及数据恢复，其中绝大少数受益者都没有正常运用平安软件停止防护，甚至有不少受益者电脑没有装置任何平安软件，招致讹诈病毒可以随便入侵感染。
从受益者所外行业分类中可看出，IT/互联网行业的受益者最多，占比为27.0%;其次是制造业和教育行业。另外，数据显示男性是最容易遭到讹诈软件攻击的对象，占比高达90.5%。
图2：讹诈软件受益者所外行业分类
从求助的受益者感染讹诈软件的途径可以看出，44.0%的受益者不晓得本人是如何感染的讹诈软件，可见该病毒在感染、发作进程中具有极强的荫蔽性，让受益者难以发觉。
图3：受益者感染讹诈软件途径
而感染讹诈软件后，关于受益者说，最重要的是能否恢复被加密的文件。目前来看，5.8%的受益者领取赎金并成功恢复了被加密文件;仅有5.4%的用户提早对重要文件备份，及时恢复了加密文件。
不过，由于目前仍有相当一局部的讹诈软件不领取赎金也有能够解密文件，所以用户可以经过360平安卫士中的“解密巨匠”工具来对文件停止解密，它是目前全球规模最大的讹诈病毒“解密库”，可破解近百种讹诈病毒。
讹诈软件暴虐趋向减轻 将来损失或破百亿
报告经过对2017年讹诈软件要挟情势的数据统计与剖析，对2018年讹诈软件攻击趋向停止了预测：从全体态势来看，讹诈软件的质量和数量将不时提升，自我传达才能将越来越强，静默期也会不时延伸;从攻击目的来看，讹诈软件攻击的操作零碎类型将越来越多，同时定向攻击才能也将愈加突出。
图4：类Petya讹诈病毒形成知名企业损失状况
此外，讹诈软件形成的 经济 损失会越来越大，受益者领取赎金的数量也会越来越多。在WannaCry大规模迸发时，前4天就形成了10亿美元经济损失;类Petya讹诈病毒迸发后，给4家全球知名公司形成的经济损失就已远超10亿美金。而这些数字在将来将愈加庞大，相关机构曾预测，2019年的讹诈软件攻击损失能够升至115亿美元。但“标价”越来越高的同时，由于种种缘由，领取赎金恢复文件成功率却将大幅下降。
在讹诈软件暴虐的情势下，平安专家建议广阔用户养成备份文件的习气，防止阅读风险网站，生疏邮件也需提防，坚持360平安卫士等平安软件正常开启，可以片面进攻讹诈病毒。另外，用户可开启360平安卫士“反讹诈效劳”，一旦电脑被讹诈软件感染，可以经过360反讹诈效劳请求赎金赔付，尽能够减小经济损失。
讹诈软件作为目前影响最大、最受关注的网络平安要挟方式之一，其危害不容小觑。尤其在大平安时代，网络平安曾经不只仅是网络自身的平安，还触及到国度平安、社会平安、团体平安，可谓“牵一发而动全身”，所以平安厂商该当与政府机构、企业、团体用户等协同联动，反讹诈事业依然任重道远。