1.电子邮件附件
预防技巧
- 仅打开来自可信发件人的附件。
- 检查发件人的电子邮件地址是否正确。请记住，域名和显示名称很容易被欺骗。
- 不要打开要求您启用宏的附件。如果您认为附件是合法的，请向您的IT部门寻求指导。
- 阅读本指南，了解有关如何避免网络钓鱼电子邮件的更多信息。
2.恶意网址
预防技巧
- 注意电子邮件和直接消息中嵌入的所有链接。
- 单击之前，请将鼠标悬停在链接上，以仔细检查URL。
- 使用CheckShortURL扩展缩短的URL。
- 在浏览器中手动输入链接，以避免单击网络钓鱼链接。
3.远程桌面协议
预防技巧
- 使用强密码。
- 从默认端口3389更改RDP端口。
- 仅在必要时启用RDP。
- 使用VPN。
- 为远程会话启用2FA。
4. MSP和RMM
预防技巧
- 在RMM软件上启用2FA。
- 对于网络钓鱼诈骗，MSP应该保持高度警惕。
5.恶意广告
预防技巧
- 使您的操作系统，应用程序和Web浏览器保持较新。
- 禁用您不经常使用的插件。
- 使用广告拦截器。Emsisoft实验室团队建议使用uBlock Origin。
- 在您的网络浏览器中启用点击播放插件，这会阻止Flash和Java之类的插件自动运行。很多恶意广告都依赖于利用这些插件。
6.偷渡式下载
预防技巧
- 始终安装较新的软件安全补丁。
- 删除不必要的浏览器插件。
- 安装广告拦截器，例如uBlock Origin。
7.网络传播
预防技巧
- 分割您的网络并应用较小特权原则。
- 实施并维护可靠的勒索软件备份策略。
8.盗版软件
预防技巧
- 避免使用盗版软件。
- 不要访问托管盗版软件，破解程序，激活程序或密钥生成器的网站。
- 小心那些无法实现的软件交易。
9. USB驱动器和便携式计算机
预防技巧
- 切勿将未知设备插入计算机。
- 请勿将设备插入共享的公共系统，例如网吧的照相亭和计算机。
- 企业应实施并维护强大的BYOD安全策略。
- 使用信誉卓著的防病毒软件，该软件可以扫描和保护可移动驱动器。
结论
西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118
常见问题解答
勒索软件最常见的传播方式有哪些？
勒索软件主要通过电子邮件附件、恶意网址、远程桌面协议（RDP）、MSP和RMM工具、恶意广告、偷渡式下载以及网络传播等方式感染系统。其中，电子邮件附件和恶意网址是最常见的入口，攻击者常利用社会工程学诱导用户点击或下载。了解这些传播途径，并采取相应预防措施（如启用2FA、更新补丁、使用广告拦截器）能有效降低感染风险。
如何防止通过电子邮件附件感染勒索软件？
为防止通过邮件附件感染，应仅打开来自可信发件人的附件，并仔细核对发件人地址，因为域名和显示名称可能被伪造。切勿打开要求启用宏的附件，若不确定附件合法性，可咨询IT部门。此外，对邮件中嵌入的链接保持警惕，悬停检查URL，避免点击缩短链接或手动输入网址以绕过钓鱼链接。
远程桌面协议（RDP）和恶意广告如何被利用传播勒索软件？
攻击者常利用弱密码的RDP端口（默认3389）暴力破解进入系统，然后部署勒索软件。防范措施包括使用强密码、更改默认端口、仅在必要时启用RDP、使用VPN以及启用2FA。恶意广告则通过浏览器插件漏洞或自动运行的Flash、Java等传播，因此应保持系统和浏览器更新、禁用不常用插件，并使用uBlock Origin等广告拦截器，同时启用点击播放功能阻止插件自动运行。
