All
为什么我的账户被限制?
我的现金充值在哪里?
为什么无法提币?
我的Krak 卡在哪里?
我的加密资产充值在哪里?
恶意软件是一类专门用于破坏设备、损毁数据或非法获取设备访问权限的程序。常见的恶意软件类型包括木马、病毒、蠕虫、间谍软件等。
无论是Windows、Mac、Linux、Android、iOS还是其他操作系统,均可能成为恶意软件的攻击目标。日常使用数字设备的用户都应重视恶意软件防护。即便设备未联网,恶意软件也可通过蓝牙、USB等方式传播。
如需举报安全事件,或不幸遭遇勒索软件攻击,请点击下方按钮联系客服支持团队:
每次下载文件或程序、点击链接,或将设备接入新网络、连接陌生设备时,都可能使您的所有设备面临风险。受影响的不仅是单台设备,而是您使用的全部设备,以及与您相连的他人设备。
一旦设备感染恶意软件,亲友的设备也可能随之受到波及。
恶意软件真正的威胁在于,许多程序会在您毫不知情的情况下长期潜伏于设备之中。这类程序会潜伏等待,直到您输入密码(键盘记录木马)、登录银行账户(银行木马)或登录加密货币账户时再伺机发动攻击。即便您未在使用设备时,这些程序同样可以运行(如僵尸网络和挖矿木马)。危害最严重的恶意软件之一是勒索软件,它会锁定您的设备,并要求支付赎金才予以解锁。
以上仅是对各类恶意软件的简要介绍。随着数字世界持续演进,新型威胁层出不穷,请保持警惕。
请及时升级和更新您常用设备及其所连接设备的固件、软件和应用程序,并核实版本是否为最新。常见误区是只更新最常用的设备,但家庭网络的安全性取决于最薄弱的环节。请同时检查调制解调器、路由器、打印机及物联网(IoT)设备是否已更新。
完成更新后,请确保为所有设备设置强密码加以保护。建议使用信誉良好的密码管理器,为每台设备和每项服务生成独一无二的随机密码。请勿忘记更新调制解调器和WiFi网络的密码!
在家庭网络中,请将网络设置配置为设备间相互隔离的模式。更多相关建议,请参阅以下视频:
完成基础防护后,请持续保持安全防护措施。这意味着下载任何应用程序或点击任何链接前,都应核实其真实性。如果家人或朋友经常访问您的网络,也请向他们说明相关注意事项。同时,请注意授权他人访问设备的方式,无论是实体访问还是通过Teamviewer、AnyDesk等软件进行远程访问。
电子邮件恶意软件
电子邮件是传播恶意软件的常见途径之一。为防范此类恶意软件,建议您参考以下步骤:
请始终核实电子邮件发件人的真实性。
尤其要仔细查看发件人电子邮件地址的域名。任何细微差异都可能意味着与您联系的其实是冒充者。例如,Kraken发送的自动电子邮件应来自[email protected],而非[email protected]。
为确保始终收到来自官方认证地址的电子邮件,建议您使用PGP加密。
点击电子邮件中的链接前,请务必确认链接的跳转目标。可将鼠标悬停在链接上,浏览器左下角会显示对应的目标网址。
也可在链接上单击鼠标右键,选择"复制链接地址"。复制后,在设备上打开文本编辑软件并粘贴,即可查看点击该链接后的跳转目标。在移动设备上,可长按链接,待弹出菜单后选择"复制链接地址"。点击可疑链接可能会将您引导至恶意网站,并自动向设备下载恶意软件。
某些情况下,仅进入该网站即可导致设备被感染,无需点击任何内容。如果您怀疑曾访问过冒充Kraken的可疑网站,请立即填写此表单。在收到我们的回复之前,请勿删除该电子邮件,以便我们追查其来源。
仅打开来自可信来源的电子邮件附件。
尽管许多电子邮件服务商已在病毒扫描方面投入大量精力,但仍无法抵御所有风险。电子邮件附件可能以多种方式伪装成您信任的常见文件,例如PDF文档或ZIP压缩包。
最佳应对方式是再次核实发件人身份,同时注意其电子邮件账户可能已遭入侵。请判断此邮件是否符合该发件人的一贯风格,如有异常,请通过电话联系对方,确认邮件确为其本人发送。请勿通过其他数字渠道与发件人联系,因为您可能正在与冒充者交流。电话、视频通话或当面沟通是将风险降至最低的有效方式。
最后,请注意发件人本人可能并不知道其设备已感染恶意软件。下载文件后,请对该文件进行病毒扫描,以防范一切感染风险。
复制粘贴类恶意软件
此类恶意软件一旦下载到设备上,便会潜伏等待,直到您复制粘贴双重验证(2FA)码或加密货币地址等敏感数据时才会激活。若涉及加密货币地址,恶意软件会自动将您的地址替换为攻击者控制的地址。
转账前务必核实加密货币地址
加密货币一经发送,资金将无法追回。
勒索软件
此类恶意软件专门用于锁定设备并窃取文件。它会要求您以加密货币支付赎金,并声称付款后即可恢复访问权限。然而,大多数情况下文件无法取回,设备也难以恢复,恶意软件往往会持续索要更多资金,直至您停止付款。
除遵循上述建议外,定期使用可靠的备份方案同样至关重要,这是降低勒索软件风险的关键一步。备份数据应与您的设备分开存放,并断开与家庭网络的连接。建议您选择采用冗余存储的安全端到端加密云环境,或使用存放于保险柜中的外置存储设备。
请注意,虽然有时可借助第三方协助解锁受感染设备,但这些第三方往往是冒充者。建议您不要主动联系此类第三方,除非能在付款前确认已收回数据。另请注意,若第三方要求您下载文件,这些文件本身也可能携带恶意软件,从而使其余设备面临风险。