黑客勒索是什么原因引起的（黑客勒索是什么原因引起的呢）
本文目录一览：
勒索病毒的攻击过程是怎样的？
勒索病毒工作原理：
勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件，并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，加密硬盘上的文档乃至整个硬盘，然后向受害者索要数额不等的赎金后才予以解密，如果用户未在指定时间缴纳黑客要求的金额，被锁文件将无法恢复。
1、针对个人用户常见的攻击方式
通过用户浏览网页下载勒索病毒，攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等，诱导受害者下载运行病毒，运行后加密受害者机器。此外勒索病毒也会通过钓鱼邮件和系统漏洞进行传播。针对个人用户的攻击流程如下图所示：
攻击流程
2、针对企业用户常见的攻击方式
勒苏病毒针对企业用户常见的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web服务漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中，钓鱼邮件攻击包括通过漏洞下载运行病毒、通过office机制下载运行病毒、伪装office、PDF图标的exe程序等。
1）系统漏洞攻击
系统漏洞是指操作系统在逻辑设计上的缺陷或错误，不法者通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。同个人用户一样，企业用户也会受到系统漏洞攻击，由于企业局域网中机器众多，更新补丁费时费力，有时还需要中断业务，因此企业用户不太及时更新补丁，给系统造成严重的威胁，攻击者可以通过漏洞植入病毒，并迅速传播。席卷全球的Wannacry勒索病毒就是利用了永恒之蓝漏洞在网络中迅速传播。
攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。
通过系统漏洞扫描网络中的计算机
另外一种是通过钓鱼邮件、弱口令等其他方式，入侵连接了互联网的一台机器，然后再利用漏洞局域网横向传播。大部分企业的网络无法做到绝对的隔离， 一台连接了外网的机器被入侵，内网中存在漏洞的机器也将受到影响。
入侵一台机器后再通过漏洞局域网横向传
网上有大量的漏洞攻击工具，尤其是武器级别的NSA方程式组织工具的泄露，给网络安全造成了巨大的影响，被广泛用于传播勒索病毒、挖矿病毒、木马等。有攻击者将这些工具，封装为图形化一键自动攻击工具，进一步降低了攻击的门槛。
2）远程访问弱口令攻击
由于企业机器很多需要远程维护，所以很多机器都开启了远程访问功能。如果密码过于简单，就会给攻击者可乘之机。很多用户存在侥幸心理，总觉得网络上的机器这么多，自己被攻击的概率很低，然而事实上，在全世界范围内，成千上万的攻击者不停的使用工具扫描网络中存在弱口令的机器。有的机器由于存在弱口令，被不同的攻击者攻击，植入了多种病毒。这个病毒还没删除，又中了新病毒，导致机器卡顿，文件被加密。
通过弱口令攻击和漏洞攻击类似，只不过通过弱口令攻击使用的是暴力破解，尝试字典中的账号密码来扫描互联网中的设备。
弱口令扫描网络中的计算机
通过弱口令攻击还有另一种方式，一台连接外网的机器被入侵，通过弱口令攻击内网中的机器。
入侵一台机器再弱口令爆破局域网机器横
3）钓鱼邮件攻击
企业用户也会受到钓鱼邮件攻击，相对个人用户，由于企业用户使用邮件频率较高，业务需要不得不打开很多邮件，而一旦打开的附件中含有病毒，就会导致企业整个网络遭受攻击。钓鱼邮件攻击逻辑图：
钓鱼邮件攻击逻辑
文章转载至：2018勒索病毒全面分析报告
引发黑客犯罪高发的原因是什么？
引发黑客犯罪率高，就是因为黑客这个职业它本身具有特殊性，因为监督困难，你根本不知道谁是黑客谁是正常的，普通人，他也不会跑到监管部门面前去备案，我是黑客给我备案吧，另一方面就是因为他做这些行为肯定是有他背后的利益驱动在里面的。
首先就是监管的问题并不像是监管常规的犯罪，比如说诈骗，比如故意伤害这些，只要发生了警察基本都能知道，就这一片区域那肯定纸里包不住火的，但是网络上的这些信息问题，这是很难真正去操控的，尤其是没有特别强力的监督的情况下，因为你根本不知道哪一个人是黑客，人那么多，大家长得都差不多无缘无故的，你凭什么查人家的私人通讯记录啊，就像说你不能因为怀疑人家，你就去随随便便收人家的私人物品，这是不符合道德也不符合法律的，这个监管不是那么容易的。
其次就是背后通常都是有利益在里面的，为什么会有黑客撬动防火墙，然后去偷一些个人的资料呢？就是因为这些资料有经济价值，如果他是单纯的为了快乐去做这些事情，其实他没有什么意义，也不称得上是犯罪吧，因为这种事情是不告不理，比如说你那个好朋友，他侵入你的电脑，把你生活中的一些丑的照片下载到自己手里了，用来嘲笑你，他没有用来攫取经济利益也没有危害公共的安全秩序，这种行为就不算是犯罪，通常能被称得上是黑客犯罪的，那都是有背后的利益驱动的。
正是因为监管困难，然后力益播他才有足够多的生存空间，当然不是一个技术足够高的人就能称之为黑客，电脑这方面他是有很多详细的分支的，比如说有的人他就擅长做防御做电脑的系统加固检查漏洞，这些他就比较擅长，他是防御型的，不是攻击型的，但是有的人就擅长钻空子，他就是那种思维，他掌握的技术也主要就是找空子钻，没有控制制造空子去钻，这种人就有黑客的潜质。
勒索病毒是怎么中的
很多勒索病毒都是通过邮件来的，陌生人发的邮件安全性没有保障，邮件来源也无法证实，打开具有一定的风险性。有些邮件传输病毒是通过里面的附件、图片，这种情况打开邮件没事，下载附件运行图片就会中毒。
还有些邮件不是通过附件传播的病毒，邮件内容就有钓鱼网站的链接或者图片，点击进入就是个非法网站。html的邮件能够嵌入很多类型的脚本病毒代码，只要浏览就会中毒。
上网浏览网页，下载软件文件，接受别人发来的东西，连接U盘手机，放光盘，漏洞没有修复，也会导致病毒入侵。
