有趣的 (.funny) 勒索软件对受感染的计算机来说是严重且危险的

Fun 勒索软件的出现为威胁形势增添了新的严重性，证明最初看似轻松或有趣的入侵可能很快就会变成严重和危险的情况。这种特殊的勒索软件遵循熟悉的模式，即加密数据并要求勒索赎金才能发布。

Table of Contents

有趣的勒索软件威胁数据安全

在感染测试机器后，Fun 勒索软件通过加密文件并在其原始文件名后附加“.funny”扩展名来展示其破坏性能力。当考虑到后果时，这种看似有趣的改变却带来了更不祥的转变。桌面壁纸被更改，并出现了一条名为“readme.txt”的索要赎金的消息，为强制谈判奠定了基础。

勒索信声称加密文件已使用强大的加密算法（特别是 RSA-2048 和 AES-256）进行保护。然后，受害者被迫在三天内以比特币加密货币支付赎金，赎金金额取决于受害公司的规模和受损数据的感知价值。不遵守规定会导致文件无法访问，并且被盗内容会在暗网上进行广告。

对大量勒索软件感染的调查产生了一个警告，表明如果没有网络犯罪分子的干预，解密通常是不可能的。即使受害者遵守赎金要求，他们也经常无法收到必要的解密密钥或工具。因此，支付赎金不仅不能保证文件恢复，而且无意中为犯罪活动提供了支持。

恢复挑战和备份解决方案

从受感染的系统中删除 Fun Ransomware 可防止进一步加密，但不会恢复已受损的数据。唯一可行的解决方案涉及从备份恢复文件，强调定期在不同位置（例如远程服务器和未插电的存储设备）备份数据的至关重要性。

通过提及 WANA CRY (Chaos)、GrafGrafel、Nbwr、Nbzi 和 RA World 等示例，强调了勒索软件威胁的更广泛背景。这些恶意程序中的每一个都会加密文件并要求付费才能解密，这展示了该类别中的多样性。差异范围从使用的加密算法到勒索金额，根据受害者的不同，勒索金额可能从三位数到八位数不等。

了解勒索软件如何感染计算机对于预防至关重要。网络犯罪分子经常采用网络钓鱼和社会工程策略，利用偷渡式下载、在线诈骗、垃圾邮件中的恶意附件/链接、恶意广告、可疑下载源、盗版内容和虚假更新等技术。有些恶意软件甚至可以通过本地网络和可移动存储设备进行自我扩散。