勒索软件全球感染分布图

　　勒索软件往往通过加密用户的文件来勒索高额赎金，而且其惯用的比特币交易方式让其很难被追踪，这让勒索软件成为备受网络不法分子欢迎的一种攻击方式。在本季度，勒索软件病毒已经在全球范围内呈现爆发态势，美国、日本、中国、欧洲都成为勒索软件肆虐的“重灾区”。网络不法分子还针对每个地区的语言及经济文化特点，对勒索软件进行了本地化，以提升索要赎金的成功率。

　　亚信安全网络安全监测实验室研究发现，本季度监测到的勒索软件在代码结构方面已经有深度进化，并产生了很多变种。本季度感染数量最多勒索软件变种是LOCKY，其通过带有JS压缩包附件的邮件进行传播，病毒附件一旦被运行，用户计算机上的文档文件会被加密导致无法打开，同时会加密网络中可访问的网络共享文件。新型勒索软件PETYA不仅可以覆盖受影响系统的主引导记录(MBR)、锁定用户，还能够通过合法的云存储服务感染用户。

勒索软件PETYA的加密界面

　　此外，勒索软件的感染平台与方式也更加多元化，包括Windows，OS X，Linux，IOS，android在内的主流操作系统都有被感染的风险。而且，勒索软件的传播方式从最初的鱼叉式钓鱼邮件，到目前的漏洞利用传播、软件捆绑安装等，增加了用户预防感染勒索软件的难度。

　　亚信安全技术总经理蔡昇钦指出：“经济收益的提升是勒索软件肆掠的直接原因，要想有效防范勒索软件，一个重要策略便是采取3-2-1规则对重要文件进行备份，即至少做三个副本，用两种不同格式保存，并将副本放在异地存储。此外，由于勒索软件新变种不断产生，企业用户应该着重强化对未知威胁的防范能力，及时检测到文件中的未知样本。”

　　移动安全威胁数量稳步快速上升 比上年同期增长一倍以上

　　2016年第一季度中，亚信安全对恶意APK文件(Android安装包)的处理数量依旧呈快速上升趋势。在2016年3月份，亚信安全处理恶意APK文件数量达到2,050万个，比去年同期增长一倍以上。同时，亚信安全也发现了以苹果用户Instagram账号和密码为目标的病毒，这凸显了移动安全威胁的全平台性，任何平台的移动用户都不应该忽略移动安全。

2016年第1季度安卓平台APK处理数量走势图 (责任编辑：本港台直播)