恶意软件和勒索软件如何工作
📖 7 最小阅读量
Quick Answer
恶意软件包括烦人的广告软件、锁定您的文件以获取赎金的勒索软件，以及在付款过程中悄悄交换您的加密地址的剪贴板劫持程序。大多数感染来自几个可预测的来源，少数习惯可以阻止绝大多数感染。了解恶意软件的工作原理是避免成为其受害者的第一步。
💡 简单来说
恶意软件是你让你从前门进来的窃贼。它通常不会强行侵入，而是伪装成您想要的东西：下载、附件、“免费”应用程序、破解程序。最重要的锁是您自己对打开和安装的东西的谨慎。
主要类型
病毒和木马隐藏在您运行的文件或程序中；间谍软件秘密记录您的行为；勒索软件会加密您的文件并要求付款才能解锁它们；特定于加密货币的恶意软件可以将复制的钱包地址交换为攻击者的钱包地址。它们的目标不同，但大多数都有相同的入口：诱骗您运行它们。
设备如何被感染
通常的罪魁祸首是：恶意电子邮件附件、从不可信网站下载、破解或“免费”付费软件、假冒应用程序、受感染的 USB 驱动器以及带有已知漏洞的未修补软件。很少是一些不可阻挡的黑客攻击，它几乎总是一些被打开、安装或未更新的东西。这也是为什么它是可以预防的。
加密货币的特殊危险
加密货币增加了赌注。 “剪贴板劫持者”恶意软件会监视复制的钱包地址，并悄悄地将其替换为攻击者的地址，因此您粘贴了错误的目的地并将资金发送给窃贼。其他恶意软件会寻找钱包文件和助记词。请务必仔细检查粘贴的地址，切勿将助记词存储为照片或文本文件。
如何保护自己
保持操作系统和应用程序更新（修补漏洞），仅安装来自官方来源的软件，切勿打开意外附件或运行破解程序，使用信誉良好的安全工具，并离线备份重要文件，这样勒索软件就无法发挥作用。对于严格的加密货币，硬件钱包完全使密钥远离受感染的计算机。
🔑 要点
恶意软件（病毒、木马、间谍软件、勒索软件）几乎总是通过打开或安装、附件、可疑下载、破解软件或未修补的应用程序来感染您，而不是通过不可阻挡的黑客攻击，这就是为什么它是可以预防的。加密货币用户面临额外的风险，例如交换钱包地址的剪贴板劫持者。通过更新、仅从官方来源安装、离线备份以及使用硬件钱包获取密钥来确保安全。
为什么这对您很重要
盗版软件和非官方应用商店在亚洲部分地区很常见，增加了恶意软件的曝光率，该地区的许多加密货币持有者是地址交换和种子窃取恶意软件的主要目标。这里的预防习惯，更新，从官方来源安装，备份，仔细检查地址，硬件钱包你的密钥，是廉价的，普遍的保护，防止昂贵的损失。
常见问题
勒索软件如何运作？▼
勒索软件会对您的文件进行加密，并要求您支付费用（通常以加密货币形式）来获取解锁文件的密钥。它通常通过恶意附件或下载到达。最好的防御是离线备份，如果您有文件的干净副本，攻击者就无法对您施加影响。
恶意软件如何窃取加密货币？▼
有些恶意软件是“剪贴板劫持者”，它会检测复制的钱包地址并悄悄地将其交换为攻击者的地址，以便您向他们发送资金。其他恶意软件会搜索钱包文件或种子短语。始终验证粘贴的地址，切勿以数字方式存储助记词，并使用硬件钱包。
如何避免感染恶意软件？▼
保持系统和应用程序更新，仅安装来自官方来源的软件，切勿打开意外附件或运行破解/盗版程序，使用信誉良好的安全工具，并离线备份重要文件。这些习惯可以阻止绝大多数感染。
继续学习
📚 来源和进一步阅读
本指南中使用的权威参考文献和主要来源。