网上购物要谨慎，勒索病毒正盯着你的钱袋子

新华财经北京11月11日电 每年购物季，很多人就按捺不住地疯狂购物。然而伴随着新一轮勒索病毒的迅速传播，直接威胁到购物安全。

今年八月，360高级威胁研究分析中心监测发现，YourData勒索病毒国内传播开始异常上涨，近期“匿影”活动频繁，带动YourData勒索病毒的感染量大幅增加。

YourData勒索病毒又被称作Hakbit、Thanos家族，最早出现于2019年11月。但在今年1月之前，国内极少出现被该病毒或变种攻击案例。2021年1月开始在国内出现该家族的变种。

对此，360就如何防范勒索病毒给出建议，首先平时就要养成良好的安全习惯。电脑安装具有高级威胁防护能力和主动防御功能的安全软件，不随意退出安全软件或关闭防护功能，对轻易放过安全软件提示的各类风险行为。尽量使用安全浏览器，第一时间修复漏洞，及时备份数据，设置复杂的口令防止被破解。

其次，减少危险的上网操作，最好的防范就是不要去触碰危险。不浏览来路不明的色情、赌博等不良信息网站，此类网站经常被用于发起挂马、钓鱼攻击。不要轻易打开陌生人发来的邮件附件或邮件正文中的网址链接。也不要轻易打开扩展名为js、vbs、wsf、bat、cmd、ps1等脚本文件和exe、scr、com等可执行程序，谨防陌生人发来的压缩文件包。电脑连接移动存储设备（如U盘、移动硬盘等），先用安全软件检测其安全性。对于安全性不确定的文件，可以选择在安全软件的沙箱功能中打开运行，从而避免木马对实际系统的破坏。

勒索病毒一般都是团伙家族作案，个人用户在恶意软件的侵袭中更势单力薄。大家可以及时下载安装360安全卫士，强力查杀此类病毒木马。大家在畅享双十一购物的快乐时，一定要加强对银行金融和主流App的防范，选择正规应用市场，挑选排名靠前的软件下载安装。如果软件频繁出现弹窗，跳出广告、更新、获取隐私权限等信息，不妨判定为恶意程序。软件权限开关要把控好，对极易泄露个人隐私的权限选择“关闭”，谨防个人隐私被窃取。最后，也要辨别风险，在使用软件支付时，仔细检查支付协议，以防隐藏条款暗扣资费。

此外，企业用户也是不法黑客团伙眼中的“肥肉”，360安全大脑针对党政军企等各领域用户，给出如下安全建议：通过安装360终端安全管理系统，有效拦截木马病毒威胁，保护文件及数据安全。凡是安全软件报毒的程序，不要轻易添加信任或退出安全软件。企业用户一定也要提高安全意识，不随意打开陌生人发来的各种文件，如需打开务必验证文件后缀是否与文件名符合。

勒索病毒传播至今，360反勒索服务已累计接到上万勒索病毒感染求助，希望广大用户提高警惕，安全上网，不给勒索软件任何可趁之机。

编辑：刘铭

声明：新华财经为新华社承建的国家金融信息平台。任何情况下，本平台所发布的信息均不构成投资建议。