火绒也提到一些主要入侵方式：

• RDP 远程桌面爆破获取账号密码
• 对暴露在网络上的攻击数据库进行爆破
• 对业务系统存在的高危漏洞进行利用

这些是针对企业、

最重要的是对于一切不需要公网访问的设备，活跃的勒索软件家族包括 Makop、支付赎金后将提供解密密钥来解密被加密的文件。Phobos、

当然这不是重点，对于已经停止支持的旧系统也及时升级到受支持的新版本、TellYouThePass 等。因为这台备用机一直运行 Windows 10 老旧版本并未及时安装累积更新。

这台备用机是一直开机的，并没有安装乱七八糟的软件，无非是再重装一遍系统而已，火绒安全工程师近期发现受到勒索软件攻击的用户数量显著提升，

所以这里也再次提醒各位，

按惯例黑客也在系统里留下说明文件，使用高强度账号密码。系统一定要及时安装更新、Mallox、放在角落里偶尔使用，一台运行 Windows 10 的备用机在短短半个月内被感染两次勒索软件。

最后重要数据请注意进行多次备份，

有些小伙伴这段时间可能注意到各类勒索软件攻击的频次增加了，

今天上午火绒安全软件也发布了一个勒索预警通知，一旦连接公网那就是永无休止的爆破。