恶意软件和勒索软件是两个通常可以互换使用的术语，但它们描述了不同类型的网络犯罪。恶意软件是包含所有类型的恶意软件的伞术，而勒索软件是一种恶意软件，可以对受害者的文件和系统进行加密，并要求付款以换取访问这些文件。用外行的话来说，与抢劫或勒索相比，可以将恶意软件与您的钱包被盗，勒索软件更加接近。
什么是恶意软件
恶意软件是恶意软件的缩写，是旨在破坏计算机，网络或服务器的任何程序或文件。网络犯罪分子还可以使用恶意软件来提供工具包，以供将来攻击或窃取数据。通常，恶意软件由网络犯罪分子雇用来开展欺诈活动，包括进行未经授权的购买，从帐户中转移资金，更改帐户设置以及窃取个人信息。这些威胁作者使用不同类型的恶意软件来渗透设备和网络，包括病毒，蠕虫，特洛伊木马，勒索软件和间谍软件。
恶意软件的类型
尽管恶意软件有很多类型，但它们都代表着您的业务和个人信息的巨大危险。对于了解不同类型的恶意软件以防止它们至关重要。预防措施包括使用防病毒软件保持软件和操作系统的最新和操作系统，并定期备份数据。
阅读更多：什么是恶意软件以及如何防止恶意软件攻击？
病毒
计算机病毒是一种恶意的计算机代码，旨在从设备到设备传播。它们可能会对数据文件和系统造成重大损害，从而导致性能降低甚至系统崩溃。某些病毒可以使其网络犯罪创建者成为破坏或窃取敏感数据和文档的后门。它可以通过感染计算机或网络路由器的硬盘驱动器的文件或系统区域的作用，然后制作复制。
蠕虫
计算机蠕虫是一种自我复制的恶意软件类型，它通过将自己的副本从一种设备传播到另一种设备而无需人工互动而运行。它们可能会对数据文件和系统造成重大损害，从而导致性能降低甚至系统崩溃。它通过利用软件（例如操作系统，应用程序或网络服务）中的漏洞来起作用。蠕虫还可以用于安装后门，窃取数据，并使威胁操作员能够控制计算机及其专用的系统设置。computer蠕虫可以通过各种方式传播，例如电子邮件，即时消息，文件共享网络，或利用软件漏洞。
特洛伊木马
特洛伊木马恶意软件（也称为特洛伊木马）是一种恶意软件，它伪装成合法的软件或内容，以诱使用户下载和执行它。安装后，特洛伊木马可以执行其设计的操作，例如窃取敏感数据，安装其他恶意软件或使黑客远程访问受感染设备的远程访问。Trojans可以通过各种方式传播，例如电子邮件附件，软件下载或利用软件漏洞。
广告软件
广告软件的广告软件是一种广告支持的软件，是一种恶意软件，在用户设备上显示不需要的S。它可以通过在计算机上安装并自动显示广告来工作，这对用户来说可能是侵入性和烦人的。一些广告软件程序还可以收集个人信息，例如登录凭据，银行信息和个人数据，并将其发送给第三方。另外，此恶意软件可以减慢您的计算机，导致崩溃和冻结，更改您的DNS设置或操纵浏览器以将您重定向到恶意网站。Adware可以通过各种方式传播，例如电子邮件附件，软件下载，假S或通过利用软件漏洞。
间谍软件
间谍软件是一种恶意软件，可以收集有关个人或组织的信息，并在未经用户同意的情况下将其发送给另一个实体。它可以收集个人信息，例如登录凭据，银行信息和个人数据，并将其发送到第三方。此恶意软件可以监视您的Internet活动，跟踪登录凭据以及监视敏感信息。另外，它还干扰了您的设备的控制，并可能导致身份盗用或数据泄露。Spyware可以通过各种方式传播，例如电子邮件附件，软件下载或利用软件漏洞。
rootkit
rootkit是一系列恶意软件工具的集合，旨在使未经授权的计算机或软件区域访问。它可以使威胁行为者远程访问和控制计算机或其他系统。 Rootkits are particularly dangerous because they can conceal their presence within an infected system, making them hard to detect and remove.This malware achieves its objectives by modifying the behavior of core parts of an operating system through loading code into other processes, the installation or modification of drivers or kernel modules, and subversion or evasion of standard operating system security tools and application programming interface (API) used for diagnosis, scanning, and monitoring.Rootkits can be在网络钓鱼攻击期间安装或用作社会工程策略，以诱使用户允许将Rootkits安装在其系统上。他们还可以利用操作系统或应用程序中的软件漏洞来访问系统。
钥匙记录员
钥匙记录员是一种间谍软件，可记录并窃取用户进入设备上的连续击键。 It can be software-based or hardware-based.Software-based keyloggers are the most common type of keylogger and consist of applications that have to be installed on a computer to steal keystroke data.Hardware-based keyloggers are small devices that can be fixed to the keyboard, placed within a cable, or the computer itself.A keylogger records every keystroke the user types and periodically uploads the information over the internet to whoever installed the program.然后，负责恶意软件的网络组将窃取个人信息，例如登录凭据，信用卡号和银行帐户。
无归档恶意软件
《无档案》是一种恶意软件，它使用合法程序和系统资源在不依赖文件的情况下感染计算机。它旨在逃避传统的防病毒软件和其他端点安全产品，使检测和删除具有挑战性。《无效的恶意软件》通过将恶意代码注入运行过程并仅在RAM中执行，而在系统上没有足迹。恶意软件滥用内置工具，例如PowerShell，Macros和DDE攻击，以执行其恶意活动。
什么是勒索软件
勒索软件是一种恶意软件，可以对受害者的文件进行加密，并要求赎金在付款时恢复对数据的访问。它可以通过各种方式传播，例如电子邮件附件，软件下载或利用软件漏洞。订婚勒索软件组正在使用双重勒索策略，如果受害者不支付赎金，威胁要泄漏被盗的数据。
勒索软件的类型
可以将勒索软件分为两个主要类别：加密货币软件和更储物柜勒索软件。Cryptolansomware加密受害者的文件，并要求付款以解密文件。另一方面，Locker Ransomware将用户锁定在系统之外，并要求付款重新访问。Besides这两个主要威胁，还有另外三种类型的勒索软件：勒索软件作为服务，泄漏软件和扫描软件。
加密赎金
加密赎金通过加密重要数据并要求赎金以换取解密密钥来起作用。赎金的需求从几百美元到数千美元不等，应支付给比特币等加密货币的网络犯罪分子。它针对文件，图片和视频等文件，使其无法访问，并可能导致重大财务损失和商业运营中的破坏。如果受害人未能支付赎金，攻击者可能会破坏解密密钥，从而使受害人无法恢复其档案。
松散的勒索软件
Locker Ransomware是一种恶意软件，它会感染系统并锁定用户文件，以防止访问PC上的数据和文件，直到支付赎金或罚款为止。虽然这种类型的勒索软件不会加密文件，但它仍然可能带来严格的后果，因为它可能会导致访问其文件和系统，从而访问其巨大的财务损失损失和破坏业务的企业业务，并导致了大量的财务损失。
勒索软件即服务（RAAS）
RAAS是一种基于订阅的模型，它使会员能够使用已经开发的勒索软件工具来执行勒索软件攻击。分支机构赚取每笔成功的赎金付款的百分比。 Ransomware-As-A-Service套件允许分支机构缺乏开发其勒索软件变体的技能或时间，无法快速且负担得起。罪犯通过各种方式传播其勒索软件，例如恶意电子邮件链接或附件，网络钓鱼消息和零日漏洞。
泄漏软件
泄漏软件是一种恶意软件，它威胁要发布敏感数据或信息，除非支付赎金。它也被称为勒索软件，它是一种日益增长的网络威胁，会对个人和组织造成重大损害。
吓ware
Scareware是一种使用第三方广告和社交工程策略来操纵用户下载恶意软件或无用软件的恶意软件。这是一种网络攻击策略，用于操纵受害者下载或购买潜在的恶意软件感染软件。Scarewarelansomware攻击被骗子用来吓take计算机用户为假软件支付付费或进一步感染计算机系统。
如果发生恶意软件或勒索软件攻击，该怎么办
如果发生恶意软件或勒索软件攻击，则至关重要的是要快速行动并联系您的网络保险提供商或Salvagedata的勒索软件恢复团队。我们不建议没有专家指导，因为您可能会进一步损害您的系统，并防止我们的专家挽救您的数据。
1。记录事件
拍摄勒索软件消息和任何其他相关信息的照片，因为您以后可能需要它以恢复和法律目的。
2。报告事件
向适当的当局报告勒索软件攻击，例如联邦调查局的互联网犯罪投诉中心（IC3）或特勤局现场办公室。
3。孤立影响系统
确定哪些系统受到影响，并立即隔离它们以防止恶意软件的传播。
4。侵袭性系统
评估损坏并确定关键系统在干净网络上的恢复。
5。备份还原
如果您维护了离线的，请加密数据的备份，请从这些备份中还原系统。