影响与风险
它可能加密文件并窃取数据，支付赎金也不保证恢复或停止外泄。
恶意软件与攻击
Ransomware
勒索软件
加密或窃取数据并要求赎金，常伴随横向移动和双重勒索。
一句话记忆勒索软件把业务数据变成要挟筹码。
读图提示
- 角色与机制
- 锁链比喻文件被加密无法使用，线缆和存储设备提示隔离受影响系统与检查备份。
- 风险在哪里
- 攻击不仅会中断业务，还可能先窃取数据再威胁公开；图里的锁没有涵盖全部勒索方式。
- 防护与边界
- 准备离线或不可变备份并演练恢复；发现事件后按响应流程隔离、保全证据，再从可信环境恢复。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 065恶意软件与攻击
概念：文件共享盘突然大量无法读取，团队隔离受控终端并启动恢复流程。
一个具体场景
把概念放进日常操作
文件共享盘突然大量无法读取，团队隔离受控终端并启动恢复流程。
从这些线索开始
关注批量文件变化、异常加密进程、赎金通知和外传线索。
可以采取的动作
隔离受影响系统并保留证据，修复入口，使用验证过的隔离备份恢复。