勒索软件在全球范围内的发展态势

中国区勒索软件的增长情况(URL检测)

　　而且，勒索软件威胁有很大的可能在未来几个月继续蔓延，亚信安全技术总经理蔡昇钦指出：“与其它网络安全威胁一样，勒索软件在发展初期主要集中在欧美国家，但是随着中国互联网经济的繁荣，以及更多本地化勒索软件攻击套件的发布，会有更多的中国用户成为勒索软件的受害者。因此，国内企业用户需要密切关注网络威胁的发展动向，并提早部署安全有效的防御措施。”

　　电子邮件与URL成为“最受欢迎”的传播方式

　　从报告中还可以发现，在过去十个月中，勒索软件主要是通过电子邮件、URL、文件这三种方式进行传播。其中，通过电子邮件传播的勒索软件数量出现了较为显著的增长，占比从不足5%增长到46%，仅次于通过URL传播的比例(52%)。

　　据亚信安全病毒监测实验室分析：电子邮件与URL是勒索软件传播者尤为喜欢的两种传播途径，主要是因为这两种方式简单有效，通过大规模群发的方式，不仅能够降低传播成本，还便于利用社交工程攻击的方式来吸引更多人点击。而且，这两种方式要比很多人想象中的更有效果，因为黑客会利用漏洞攻击套件(Exploit Kit)攻击操作系统及应用程序的漏洞，若用户电脑没有更新补丁，只是浏览一般网页就可能会被勒索软件感染。

　　防范勒索软件威胁 多层防护机制是关键

　　由于勒索软件可以通过多种途径来传播，因此基于单一层面的防护机制都无法有效防范勒索软件。亚信安全发布的勒索软件风险研究报告同样显示，在综合部署电子邮件、URL、文件等多层防护机制之后，在防护边界对于勒索软件的检测率可以达到99%。

多层防护机制可检测出99%的勒索软件