这种针对主机服务器和系统的最新技术可能会转化为受害者支付更多费用来获取解密密钥、延长恢复时间以及受害者无法完全解密其文件的可能性。
FBI 要求受害者联系当地的 FBI 办公室和/或向互联网犯罪投诉中心 提出投诉，并提供以下勒索软件感染详细信息（如适用）：
感染日期
勒索软件变体（在勒索页面或通过加密文件扩展名识别）
受害者公司信息（行业类型、业务规模等）
感染是如何发生的（电子邮件中的链接、浏览互联网等）
要求的赎金金额
威胁者比特币钱包地址（可能会列在赎金页面上）
支付的赎金金额（如有）
与勒索软件感染相关的总体损失（包括赎金金额）
美国联邦调查局不支持向黑客组织支付赎金。支付赎金并不能保证受害者将重新获得对其数据的访问权；事实上，一些个人或组织在支付赎金后从未获得解密密钥。支付赎金会鼓励黑客组织以其他受害者为目标谋取利益，并可能激励其他犯罪分子从事类似的非法活动以获取经济利益。虽然 FBI 不支持支付赎金，但承认高管在面临无法操作的问题时，将评估所有选项以保护其股东、员工和客户。
定期备份数据并验证这些备份的完整性。备份在勒索软件事件中至关重要；如果您受到感染，备份可能是恢复关键数据的最佳方式。
保护备份。确保备份未连接到正在备份的计算机和网络。包括保护云中的备份或离线物理存储它们。需要注意的是，某些勒索软件实例能够在系统持续实时备份时锁定基于云的备份，也称为持久同步。
检查电子邮件中包含的链接，不要打开未经请求的电子邮件中包含的附件。
仅从了解和信任的站点下载软件——尤其是免费软件。如果可能，请在执行前通过数字签名验证软件的完整性。
确保操作系统、软件和固件的应用程序补丁是最新的，包括 Adobe Flash、Java、Web 浏览器等。
确保将防病毒和反恶意软件解决方案设置为自动更新并进行定期扫描。
从通过电子邮件传输的文件中禁用宏脚本。考虑使用 Office Viewer 软件打开通过电子邮件传输的 Microsoft Office 文件，而不是完整的 Office Suite 应用程序。
FBI建议企业的其他注意事项包括：
注重意识和培训。由于最终用户通常是目标，因此应让员工了解勒索软件的威胁及其交付方式，并就信息安全原则和技术进行培训。
及时修复漏洞。在发现漏洞时修补所有端点设备操作系统、软件和固件。通过集中式补丁管理系统，可以更轻松地采取预防措施。
最小权限思想。通过实施最小权限原则来管理特权帐户的使用。除非绝对需要，否则不应为用户分配管理访问权限。那些需要管理员帐户的人应该只在必要时使用它们；他们应该在所有其他时间使用标准用户帐户进行操作。
最低权限思维。以最低权限配置访问控制。如果用户只需要读取特定文件，则他或她不应具有对这些文件、目录或共享的写访问权限。
利用虚拟化。使用虚拟化环境来执行操作系统环境或特定程序。
数据分类保护。根据组织价值对数据进行分类，对不同组织单元的网络和数据进行物理/逻辑分离。例如，敏感的研究或业务数据不应与组织的电子邮件环境驻留在同一服务器和/或网段上。
充分利用交互。与未由网络代理或防火墙分类的网站通信的最终用户应用程序需要用户交互。例如，当系统与未分类的网站通信时，要求用户输入信息或输入密码。
落实白名单。实施应用程序白名单。只允许系统执行安全策略已知和允许的程序。
联系客服
